Seguridad en servicios web: como garantía de control en la interoperabilidad de la información geográfica

Autores/as

  • Luis Fernando Ortiz Autor/a
  • Néstor Fabio Roldán Torres Autor/a

DOI:

https://doi.org/10.65966/ag.n48.96

Palabras clave:

estándar, geográfica, información, interoperabilidad, política, servicio, tecnología, web

Resumen

El Instituto Geográfico Agustín Codazzi (IGAC), es la entidad responsable de producir la cartografía oficial de la República de Colombia. Su Centro de Investigación y Desarrollo en Información Geográfica (CIAF) tiene como misión investigar, apropiar y transferir tecnologías para la gestión de la información geográfica y de las Infraestructuras de Datos Espaciales, mediante el uso de la Percepción Remota, Sistemas de Información Geográfica y herramientas afines, para apoyar el fortalecimiento institucional, así como el desarrollo sostenible del país y de la región.

Esta oficina tiene más de 40 años de experiencia en cuanto a la transferencia de conocimiento, al capacitar profesionales de diversas nacionalidades a través de estrategias y mecanismos pedagógicos impartidos de manera  presencial, con personal docente altamente especializado, y con el fin de transferir conocimiento y educación de alta calidad.

En este sentido, desde 2008, el Grupo Geoservicios puso en funcionamiento una serie de herramientas web bajo la filosofía del software libre, que promueven una manera de trabajar en el campo de la investigación, la educación y la difusión en torno a la información geográfica, y que están basadas en un espíritu participativo y abierto. Dichas herramientas se encuentran implementadas en una serie de servicios web y aplicaciones (en el caso del componente geográfico), que en años anteriores se desarrollaron con gran éxito, sobre todo en materia de hacer dicha información interoperable con las distintas instituciones que integran la Infraestructura Colombiana de Datos Espaciales (ICDE). 

Las diferentes tecnologías y herramientas utilizadas por el grupo parten de una filosofía orientada a servicios web. A pesar de promover el uso de las herramientas de software libre para el manejo de información geográfica, el grupo también cuenta con conocimientos en herramientas propietarias SIG, como todo el paquete tecnológico de ArcGis.

Sin embargo, y dado el creciente interés de las instituciones de proteger la información que entregan al ciudadano mediante servicios web, se debe pensar en estrategias que garanticen que esta información llegue a quien corresponde. Por lo anterior, el presente artículo abordará  el  proceso de la  implementación de seguridad para los servicios web del nodo IGAC de la ICDE, acompañado de todas las licencias generadas en el componente de políticas y estándares del Grupo Infraestructuras de Datos Espaciales del CIAF, y se mostrará, a nivel tecnológico, con qué componentes de software se cuenta actualmente en el mercado para tal fin.

Descargas

Los datos de descarga aún no están disponibles.

Biografía del autor/a

  • Luis Fernando Ortiz

    Ingeniero de Sistemas. Especialista en Proyectos Informáticos. Instituto Geográfico Agustín Codazzi. Cra.30 48-51 Oficina CIAF.

  • Néstor Fabio Roldán Torres

    Ingeniero de sistemas, Especialista en Sistemas de información Geográfica SIG. Instituto Geográfico Agustín Codazzi. Cra. 30 48-51 Oficina CIAF.

Referencias

52º NORTH. Security & Geo-Rights Management Community. [artículo de Internet] <http://52north.org/maven/project-sites/security [Consulta: Junio de 2011].

CAMPTOCAMP S.A. CartoWeb, Security Configuration. [artículo de Internet] <http://www.cartoweb.org/doc/cw3.4/xhtml/user.security.html> [Consulta: Junio de 2011].

CAMPTOCAMP S.A. MapFish, Secure TileCache Tutorial. [artículo de Internet] <http://www.mapfish.org/doc/tutorials/secure_tilecache.html> [Consulta: Junio de 2011].

CHRISTL, Arnulf. Introduction to Geoportal Management using Mapbender. FOSS4G 2008. South Africa, 2008. [artículo de Internet] <http://www.foss4g.org/index.php/foss4g/2008/paper/view/82> [Consulta: Junio de 2011].

FRANKS, J. MICROSOFT CORPORATION; NETSCAPE COMMUNICATIONS CORPORATION; entre otros. HTTP Authentication: Basic and Digest Access Authentication. 1999. [artículo de Internet] <http://www.ietf.org/rfc/rfc2617.txt> [Consulta: Junio de 2011].

GEOSERVER. GeoServer Security. [artículo de Internet] <http://docs.geoserver.org/latest/en/user/security/index.html> [Consulta: Junio de 2011].

LAT/LON. Deegree iGeoSecurity. [artículo de Internet] <http://www.lat-lon.de/latlon/portal/media-type/html/user/anon/page/default.psml/js_pane/produkte%2Csub_produkte_deegree-igeosec> [Consulta: Junio de 2011].

LOCKHART, Hal. Web Services Security Challenges. < http://www.omg.org/news/meetings/workshops/MDA-SOA-WS_Manual/06-1_Lockhart.pdf> [Consulta: Junio de 2011].

MATHEUS, Andreas. Geospatial eXtensible Access Control Markup Language (GeoXACML <http://www.w3.org/Policy/pling/wiki/images/5/59/GeoXACML.pdf> [Consulta: Junio de 2011].

MATHEUS, Andreas. Security and the Open Geospatial Consortium (OGC). CEOS/WGISS-27 Workshop. Toulouse, 2009. [artículo de Internet] <http://wgiss.ceos.org/meetings/wgiss27/WGISS_27_Toulouse/05.11.2009/05.11_16.45_Security_and_the_Open_Geospatial_Consortium.ppt> [Consulta: Junio de 2011].

MATHEUS, Andreas. Geospatial eXtensible Access Control Markup Language (GeoXACML). University of the Bundeswehr. 2008. [artículo de Internet] <http://www.w3.org/Policy/pling/wiki/images/5/59/GeoXACML.pdf> [Consulta: Junio de 2011].

MATHEUS, Andreas. Access Control for Geo Web Services using GeoXACML. University of the Bundeswehr. 2005. [artículo de Internet] <http://www.unibw.de/inf3/forschung/projects/opengissec/flyergeoxacml/at_download/down2> [Consulta: Junio de 2011].

OASIS. Web Services Security (WSS) TC. [artículo de Internet] <http://www.oasis-open.org/committees/tc_home.php?wg_abbrev=wss> [Consulta: Junio de 2011].

OASIS. Web Services Security: SOAP Message Security 1.1. 2006. [artículo de Internet <http://www.oasisopen.org/committees/download.php/16790/wss-v1.1-spec-os-SOAPMessageSecurity.pdf> [Consulta: Junio de 2011].

OPEN GEOSPATIAL CONSORTIUM. GeoXACML Implementation Specification. [artículo de Internet] <http://www.opengeospatial.org/standards/geoxacml> [Consulta: Junio de 2011].

OPEN GEOSPATIAL CONSORTIUM. OGC Web Services Initiative - Phase 6 (OWS-6). 2008. p. 70-74. [artículo de Internet] <https://portal.opengeospatial.org/files/?artifact_id=29191&format=pdf> [Consulta: Junio de 2011].

OPEN GEOSPATIAL CONSORTIUM. OGC OWS-6 Security Engineering Report. 2009. [artículo de Internet] <http://portal.opengeospatial.org/files/index.php?artifact_id=35461> [Consulta: Junio de 2011].

OPEN GEOSPATIAL CONSORTIUM. Página oficial Security WG. [artículo de Internet <http://www.opengeospatial.org/projects/groups/securitywg> [Consulta: Junio de 2011].

OPINCARU, Cristian Aurel. Service Oriented Architecture applied to Spatial Data Infraestructures. Munich, Alemania. 2008. Pág. 36.

OPEN GEOSPATIAL CONSORTIUM. Secure Dimensions. <http://www.secure-dimensions.de/standards_en.html> [Consulta: Junio de 2011].

PARIKH, Ash; GURAJADA, Murty; SANGHA, Anthony. JavaWorld. Secure your SOA. 2006. [artículo de Internet <http://www.javaworld.com/javaworld/jw-04-2006/jw-0410webservices.html> [Consulta: Junio de 2011].

SPRINGSOURCE. Spring Security. [artículo de Internet] <http://static.springsource.org/springsecurity/site/index.html> [Consulta: Junio de 2011].

VAN DER AUWERA, Joachim. Plugin Static Security, Geomajas. [artículo de Internet] <http://geomajas.org/plugin/static-security> [Consulta: Junio de 2011].

WHEREGROUP. Mapbender, OWS Security Proxy. [artículo de Internet] <http://www.mapbender.org/OWS_Security_Proxy> [Consulta: Junio de 2011].

Descargas

Publicado

2011-12-29

Número

Sección

Artículos

Cómo citar

Seguridad en servicios web: como garantía de control en la interoperabilidad de la información geográfica. (2011). Análisis Geográficos, 48, 91-109. https://doi.org/10.65966/ag.n48.96

Artículos más leídos del mismo autor/a

Artículos similares

1-10 de 96

También puede Iniciar una búsqueda de similitud avanzada para este artículo.