Lanzamiento de Servicios de Identidad de Tractis

Esta semana inauguramos los nuevos “Servicios de Identidad de Tractis” y los ponemos a vuestra disposicion vía API, para que terceros sites y personas puedan hacer uso de ellos. Estos servicios os permiten utilizar certificados electrónicos para identificar a otras personas online. Para poder emplear este servicio solo es necesario disponer de una cuenta de Tractis y seguir unos sencillos pasos descritos en la documentación de la API de Tractis (por el momento, solo disponible en inglés).

Escenarios de uso

Los “Servicios de Identidad de Tractis” se articulan en torno a dos escenarios de uso:

• Identificación sincrona: Permite identificar usuarios dentro de tu sitio web por medio de certificados electrónicos. Por ejemplo: log-in con DNIe en tu portal. El proceso sería el siguiente:

1. El usuario a autenticar es redirigido desde tu site a Tractis.
2. Tractis muestra al usuario un reto que exigira se identifique mediante un certificado .
3. Tractis comprueba el estado del certificado contra su autoridad de validación.
4. Tractis te comunica el resultado de la identificación y redirige al usuario a tu site.

• Identificación asíncrona: Te permite vincular identidades a direcciones de correo electrónico. De esta manera podrás conocer de manera fidedigna la identidad del propietario de la dirección en cuestión y así generar confianza y evitar pérdidas de fraude. Por ejemplo: marketplaces (eBay, Loquo, Infojobs…) pueden utilizar autenticación asíncrona para identificar a las partes o para crear entornos VIP con un mayor nivel de confianza. El proceso sería el siguiente:

1. Tu sitio web pide a Tractis verificar la identidad de un usuario.
2. El usuario recibe un correo de Tractis instándole a identificarse con su certificado electrónico.
3. Tractis comprueba el estado del certificado contra su autoridad de validación.
4. Tractis comunica a tu sitio web el resultado de la identificación.

En ambos casos, Tractis devuelve a tu sitio web el resultado de la identificación y tú decides que hacer con la información. Es importante destacar que este proceso es configurable, es decir, que tu sitio puede especificar en el proceso de identificación qué atributos desea obtener y cuales no. Por ejemplo: puedes querer conocer el nombre de un usuario y su DNI o solo la nacionalidad o la edad sin necesidad de conocer ningún otro dato (útil para restringir el acceso a determinados contenidos sin tener que pedir la tarjeta de crédito). Obviamente, todos estos datos son extraídos del certificado electrónico del usuario. Para que puedas verlo “en accion”, sin realizar ninguna integración, ponemos a vuestra disposición un caso de uso imaginario en ACME, nuestro site de demos. Aquí podrás encontrar tanto un ejemplo del caso de uso sincrono como del asíncrono así como un certificado de pruebas para que puedas probar todo aunque aún no tengas un certificado. Puedes consultar la documentación en el sitio web de la API de Tractis.

Por David García
Guardado en: Anuncios, Tractis, Tractis Signatures | 4 comentarios » | 26 de Noviembre de 2007