La Universidad de Murcia ha implantado, con la colaboración del Banco Santander, una Tarjeta Universitaria Inteligente (TUI), un soporte criptográfico para certificados electrónicos mejorando la seguridad. Esta tarjeta incluye nuevos servicios asociados a través de dispositivos móviles, posibilidad de acceso de terceros a la caducidad y credenciales del usuario en tiempo real a través del código QR.
- Soporte criptográfico para almacenamiento de certificados electrónicos.
- Procedimientos electrónicos en producción con firma electrónica.
- Acceso a servicios a través de dispositivos móviles.
- Acceso a caducidad y credencial de usuarios en tiempo real a través de la lectura del código QR de la TUI lo que garantiza la actualización de los datos.
Este proyecto se ideó como respuesta a la problemática detectada en las tarjetas tradicionales:
- Deficiencias de seguridad en los dispositivos de almacenamiento de certificados electrónicos habituales.
- Imposibilidad de garantizar caducidad de tarjetas universitarias en tiempo real.
- Imposibilidad de determinar credenciales del usuario en tiempo real.
- Imposibilidad de vincular servicios asociados a la tarjeta para Universidades que usan la misma tarjeta.
Así, la solución planteada incluye, por un lado, el almacenamiento seguro del certificado electrónico del usuario y por otro, la posibilidad de determinar, a través de la lectura del código QR, la caducidad de la tarjeta así como las credenciales y filiación del usuario sin la necesidad de tener impresa información variable en el tiempo en el plástico.
El código QR indica una url, donde se incluye la universidad emisora de la tarjeta, así como un dato identificativo único del plástico o del usuario. En el caso de la Universidad de Murcia la url es del tipo: http://tui.um.es/id=xxxxxxxx, donde el id es el número PAN de la tarjeta. El acceso a esta url invoca a un servicio implementado por la universidad "um" que devuelve los datos de filiación del usuario y caducidad de la tarjeta con el identificador "xxxxxxx".
Esto facilita su identificación, en todos los lugares y países, en los idiomas requeridos, y fundamentalmente, el acceso directo al ERP universitario garantiza la actualización de la información. A través del código QR se pueden asociar servicios ofertados por cada universidad, ya que dicho código vincula la TUI a una universidad.