mDNI

1. mDNI MWC’11 Barcelona, 14 de febrero 2011 Telefónica

2. mDNI: un primer paso para el DNI en el móvil Telefónica ha llevado tarjetas inteligentes a la SIM ¿Por qué no también el DNI? 20 mill de eDNI 7 mill nuevos cada año Proyecto de innovación fruto de la colaboración entre empresas punteras españolas: DNIe mDNI

3. El DNI electrónico ¿Qué datos contiene el DNIe? ¿Quién puede acceder a ellos?

4. Secuware y el DNIe Secuware realiza entre 2005 y 2007 los test de verificación de dispositivos y asesora a los fabricantes mundiales de dispositivos para ser compatibles con DNIe. El sistema de seguridad de Secuware (SSF) se utiliza para proteger los ordenadores que emiten DNIe en las comisarías. La ley de Acceso electrónico de los ciudadanos a los servicios públicos (Ley 11/2007 de 22 de Junio) regula cómo identificarse de forma electrónica. La tecnología dni-web (2010) permite el uso sencillo del DNIe desde un ordenador (sin instalar sw, ni solicitar PIN del DNIe) Grandes empresas empiezan a ofrecer servicios dni-web para usar la identificación del DNIe de forma sencilla. http://www.dni-web.es 3

5. Extracción segura de datos del DNIe Secuware crea un canal seguro entre el DNIe y el servicio que almacena los datos en la SIM. El canal seguro garantiza las comunicaciones cifradas utilizando la tecnología Crypt4000 certificada FIPS 140-2. La seguridad en el envío de los datos a la SIM está garantizada al utilizarse el protocolo Over The Air (OTA). Over The Air (OTA) Verificación Lectura datos DNI

6. La SIM, el entorno más seguro del teléfono móvil SIM • Custodia la Identidad de red del cliente • Almacenamiento seguro de información del cliente (agenda, sms, …) • Entorno seguro de ejecución de aplicaciones (multi-aplicación) • Permite gestión remota de aplicaciones y datos (Over The Air) Mecanismos criptográficos La SIM dispone de mecanismos criptográficos (simétricos / asimétricos) para cumplir con los requisitos de seguridad y confidencialidad exigidos. Entorno seguro Robusta ante ataques Confidencialidad Protección lógica PIN de acceso y niveles de seguridad para regular el acceso de entidades externas a los distintos ficheros. . Protección física Propiedad tamper-proof: aunque la tarjeta sea destruida o violentada físicamente, no se puede acceder al contenido de la memoria del chip. 5 5

7. Telefónica ya aprovecha el potencial de esta tecnología Con estos activos… generamos un… que nos está permitiendo crear: Servicios financieros Almacenamiento seguro de servicios en la SIM y tecnología NFC Pilotos de Sitges y Tesco/O2 en UK Servicios de seguridad La SIM como habilitador de seguridad para acceder a servicios Habilitador de confianza SIM OTP (One Time Password) SIM ¡Nuevo! mDNI Red

8. mDNI • El proyecto muestra un caso de uso de esta tecnología: la navegación identificada en páginas web utilizando los datos del mDNI. 1ª parte: Almacenamiento de datos del DNI en la SIM 2ª parte. Identificación con mDNI en webs

9. 1ª parte: Almacenamiento de datos del DNI en la SIM Over The Air (OTA) Verificación Lectura datos DNIe Almacenamiento en la SIM

10. 2ª parte: Identificación con mDNI en webs Navegación identificada con mDNI Consulta de webs integradas con mDNI

11. Escenarios futuros • Extensión del concepto mDNI a tarjetas bancarias • Tarjetas de fidelización en la SIM (grandes almacenes, tiendas, …) • mDNIpara control de acceso a locales con restricciones de edad (discotecas, pubs, cines, …) • mDNI+NFC para abrir tornos, puertas, …