Sistema de autenticación a través de token digital para empresas corporativas en Perú

Abstract

El presente trabajo tiene como objetivo incrementar la seguridad mediante protocolos de autorización y autenticación para validar la identidad de un cliente corporativo. La metodología parte de la implementación de la gestión del ciclo de vida de las credenciales, asegurando su confidencialidad e integridad. De esta manera, se promueve la previsión de servicios por canales digitales de manera segura y contribuye a mejorar la confianza del usuario respecto al uso de doble factor (clave personal y token digital) para la autenticación al sistema e ingresando el token digital en la autorización de operaciones. Para validar el sistema de Autenticación con el Token Digital se diseñó un instrumento obteniendo un valor de alta confiabilidad (0,83) basadas en 15 preguntas con la validación de 7 expertos, donde los resultados fueron 80% en el criterio de usabilidad, 60% en la adopción y formación. Se concluye que se logró incrementar en un 90% la seguridad mediante los protocolos de autorización y autenticación en la validación de la identidad del cliente corporativo esta mejora en el sistema permite reducir las pérdidas por suplantación y a su vez disminuir los altos costos que le genera a la institución la emisión de tokens físicos, permitiendo a la institución cumplir con la normativa decretada por la Superintendencia de Banca, Seguros y AFP.

The objective of this work is to increase security by means of authorization and authentication protocols to validate the identity of a corporate client. The methodology is based on the implementation of credential lifecycle management, ensuring their confidentiality and integrity. In this way, it promotes the provision of services through digital channels in a secure manner and contributes to improve user confidence regarding the use of two-factor (personal key and digital token) for authentication to the system and entering the digital token in the authorization of operations. To validate the authentication system with the digital token, an instrument was designed obtaining a high reliability value (0.83) based on 15 questions with the validation of 7 experts, where the results were 80% in the usability criterion, 60% in adoption and training. It is concluded that it was possible to increase security by 90% through authorization and authentication protocols in the validation of the corporate client's identity. This improvement in the system reduces losses due to impersonation and in turn reduces the high costs generated by the issuance of physical tokens, allowing the institution to comply with the regulations decreed by the Superintendence of Banking, Insurance and AFP.