Contribución a las arquitecturas para la provisión de servicios basados en identidad sobre redes de siguiente generación

Résumé

Los servicios de telecomunicación han evolucionado mucho en las últimas décadas: han incorporado nuevas funcionalidades a la vez que han aumentando su complejidad. Esta rápida evolución se ha visto impulsada por procesos como el de convergencia tecnológica alrededor del protocolo IP y la apertura de las redes de telecomunicación de los operadores a terceros proveedores. Recientemente, a todo este proceso hay que añadir fenómenos como el paradigma de la Web 2.0 y el éxito de los servicios de Internet, que unidos al ya mencionado proceso de convergencia ha hecho que muchos servicios de Internet incorporen funcionalidades del mundo de las telecomunicaciones (por ejemplo, video llamadas con el servicio Skype). Una consecuencia directa de todo este proceso es la aparición de nuevos actores en la provisión de servicios de telecomunicación, principalmente llegados de Internet, que ven en la convergencia una forma de añadir funcionalidades Telco a sus servicios, algo tradicionalmente reservado a los operadores de telecomunicación. En todo este contexto, la identidad de los usuarios es un activo fundamental. Entre otras cosas permite la correcta operación y gestión de los servicios, la personalización y adaptación de sus contenidos en función de preferencias, contexto y capacidades del terminal, la convergencia de servicios sobre diferentes dominios administrativos con vinculación de identidades independientes y otras muchas características que dan buena cuenta de la importancia de esta información. De hecho, la gestión de la identidad también tiene restricciones legales en relación con la confidencialidad, el control de acceso y la privacidad, existiendo en la mayoría de los países un conjunto de directivas para su protección. Por otro lado, nos situamos en un momento en el que el papel de los usuarios ha pasado de simples consumidores de servicios a convertirse también en productores de estos. A este cambio contribuyen las plataformas de provisión de servicios centrados en el usuario que colocan al usuario en el centro de la cadena de valor, asumiendo el papel consumidor o productor indistintamente. En estos casos, la identidad y su gestión favorecen la interacción de los usuarios con estas plataformas, tanto para el uso de los servicios como para la creación de los mismos, permitiendo combinar, de forma segura y confiable, servicios que emplean información personal. Resulta además muy interesante la aparición y adaptación de nuevos modelos de negocio a raíz de la provisión de servicios basados en identidad sobre redes de siguiente generación, especialmente los derivados de escenarios de colaboración entre empresas y de plataformas de creación de servicios centrados en el usuario. Esta tesis doctoral ha abordado todos estos temas, proponiendo una serie de contribuciones originales que pueden ayudar a resolver los problemas que se han detectado al respecto de la gestión de identidad en el contexto actual de provisión de servicios sobre redes de siguiente generación. Se ha analizado el problema de la identidad y su gestión, y se han identificado todos los ámbitos en los que la identidad toma un papel relevante. También se ha propuesto una infraestructura de soporte a la gestión de servicios basados en identidad, tanto en un único dominio como en colaboración con otros dominios, proponiendo además una arquitectura para permitir la gestión automática de incorporación de proveedores a dominios de confianza, regulados estos por acuerdos de nivel de servicio. Se ha profundizado además en el estudio de las plataformas centradas en el usuario, proponiendo no sólo una arquitectura para la provisión de servicios creados por usuarios, sino además incorporando los elementos necesarios para la gestión de la identidad en los servicios creados con esta, analizando los modelos de negocio aplicables en los escenarios que se derivan de la puesta en práctica de esta plataforma. También se han estudiado las posibilidades de integración de distintos enfoques de gestión de identidad, proponiendo una arquitectura para las distintas alternativas de integración identificadas. Por último se ha llevado la provisión de servicios basados en identidad al dominio de las redes overlay, con una arquitectura y protocolos aplicables en redes distribuidas descentralizadas. Todas las contribuciones originales que se han obtenido han sido validadas en forma de prototipos creados en el contexto de varios proyectos de investigación nacionales e internacionales o bajo el marco de diversos proyectos fin de carrera que el autor ha tutelado o en los que ha colaborado. Además, todas ellas se han utilizado para producir resultados científicos en forma de publicaciones en congresos y revistas, muchas de ellas galardonadas con premios por su calidad técnica. Finalmente, cabe destacar que algunas de las contribuciones obtenidas han sido considerada por empresas como relevantes para crear solicitudes de patente de ámbito internacional o para su incorporación a estándares de ámbito internacional.