IMPLEMENTACIÓN DE UN ECOSISTEMA DE IDENTIDAD DIGITAL SOBERANA: EXTENSIÓN WEB PARA LA GESTIÓN DE ATRIBUTOS CON NIVELES DE CONFIANZA (ALOC) Y PRIVACIDAD MEJORADA.

Abstract

En este Trabajo de Fin de Grado (TFG) se tratarán algunas de las deficiencias de privacidad y vulnerabilidades presentes en modelos de gestión de identidad centralizados, federados y descentralizados. El objetivo principal será el diseño y la implementación de un ecosistema de Identidad Digital Soberana (SSI) materializado en una extensión web, de manera que demos al usuario el control criptográfico absoluto sobre sus datos.

Para lograrlo, la arquitectura de nuestro modelo se sustenta en tres objetivos técnicos clave. En primer lugar, la implementación de un motor de cálculo basado en el framework ALOC (Attribute Level Of Confidence), que tendrá como tarea el cálculo dinámico del nivel de confianza de cada atributo del usuario evaluando factores como la reputación del emisor, la mutabilidad y la vigencia temporal. Segundo, la integración de un módulo de self-blinding mediante Pruebas de Conocimiento Cero (ZKP) y seudónimos por pares, de tal manera que se garantice la revelación selectiva de información e impidiendo que los proveedores de servicios puedan rastrear la actividad del usuario mediante correlación. Por último, se implementará el protocolo U2SSO (User-to-Service SSO) desplegado de forma íntegra sobre el cliente local mediante el uso de identificadores efímeros (Pairwise DIDs) y el estándar did:web. Esta aproximación arquitectónica elimina la dependencia de intermediarios corporativos (IdPs) para la autenticación y prescinde de infraestructuras pesadas de registro distribuido.

Los resultados obtenidos durante la fase de validación experimental demuestran la viabilidad técnica y operativa de la solución propuesta. Las métricas de rendimiento y seguridad constatan que la bóveda criptográfica local (basada en el estándar AES-256-GCM y procesos de derivación PBKDF2) proporciona una resiliencia extrema frente a ataques de fuerza bruta y manipulación de datos (tampering), manteniendo una latencia de ejecución imperceptible en el cliente. Asimismo, las pruebas de integración del protocolo U2SSO y el motor ALOC evidencian un flujo de autenticación fluido donde el sistema evalúa dinámicamente el riesgo y emite pruebas matemáticas de identidad sin exponer datos en crudo. En definitiva, este trabajo consolida una prueba de concepto robusta que logra conciliar la privacidad por diseño (RGPD), una alta ciberseguridad y una experiencia de usuario sin fricciones, demostrando que es posible devolver a los individuos la soberanía total de su identidad digital en el ecosistema web.