Sistema abierto de identificación de usuarios

Precioventa® pone a disposición de aquellas entidades fiscalmente reconocibles que dispongan de un servidor, un sistema de identificación abierto. El sistema se basa en una dirección de correo única asociada a una persona física o jurídica única. Utilizamos para ello certificados X509 v3 que proporcionamos tanto a usarios como prestadores de servicios. Ambas partes deben aceptar el descargo de responsabilidad por parte de Precioventa® para el uso de este sistema. Ambos sistemas usan la encriptación bidireccional, siendo un añadido al tradicional tunelado SSL en el cual solamente se identifica el servidor.

Requisitos para poder usar el sistema

Principalmente lo que necesita para instalar el sistema es un certificado digital. Para ello puede obtener el certificado de servidor o cliente si cumple los requisitos de emisión de certificados.

Acceso remoto usuario-servidor-servidor

(Obsoleto) Sistema ideado para ser usado por servidores que no hagan un uso intensivo de la SSL, donde la mayoria de las aplicaciones corren sobre http no encriptado.

Para utilizar este sistema de identificación debe disponer de una parte del código de su web destinada a la identificación remota. Este código ha de protegerse con requerimiento de certificado de cliente en la dirección URL encargada de recoger la acción.

La máquina de login de Precioventa ('Precioventa Login Engine') conectará con su servidor SSL, y efectuará el login de cualquier cliente que lo solicite. Para ello debe disponer de un codigo similar al que se muestra.

Javascript Remote Login
PHP Remote Login

Acceso directo usuario-servidor (recomendado)

Este método es simple y se basa en la autentificación directa mediante certificado. Sus usuarios solamente deben darse de alta en Precioventa y seguir los requerimientos necesarios para obtener un certificado. Este método presenta ventajas sobre el anterior método dado que solamente se crea un socket y la comunicación se produce directamente entre su servidor y el cliente en encriptado bidireccional.

En este caso solamente debe identificar el certificado de cliente y usar el email o preferiblemente el x500UniqueIdentifier (UID) que proporciona el certificado. El password es el propio certificado.

PHP Login