Resumen de Proceso de cifrado con algoritmo idea y ofuscamiento de código en servicios web

Diego Fernando Camargo Ruiz, Edwar David Tovar Zambrano, Julián David Niño González

• español

  La rápida transformación de la tecnología actual y la interconexión del mundo, ha hecho que las personas estén conectadas a internet a través de múltiples dispositivos móviles, los cuales funcionan principalmente a través de servicios web que facilitan múltiples tareas del día a día, sean personales o empresariales, las soluciones tecnológicas basadas en servicios web son una realidad muy rentable y bastante aplicada por las empresas, teniendo presente la evolución que han tenido estos tipos de servicios surge la necesidad de aplicar estrategias para protección de la información que transportan y la propiedad intelectual, es ahí donde el ofuscamiento de código fuente ofrece una muy buena alternativa para la propiedad intelectual y el cifrado de la información en lo9s servicios web nos ayuda en la protección de la información que viaja a través de la web, y para poder conseguir este ofuscamiento existen diversas técnicas que se pueden aplicar al código fuente, e incluso a código compilado para mitigar el acceso no autorizado a los desarrollos implementados, e incluso dificultar la tarea de aplicar ingeniería inversa a programas que serán utilizados por personas no pertenecientes a la organización. para el proceso de cifrado existen muchas alternativas, entre ellas es la implementación de dos pasos adicionales en la interconexión de servicios web que nos cifre y descifre los datos que viajan en servicios web con ayuda del algoritmo simétrico IDEA, de esta manera se logra que, en procesos de ingeniería inversa, sea más difícil el descifrar la información que viaja a través de estos servicios.

• English

  The rapid transformation of current technology and the interconnection of the world, has made people connected to the Internet through multiple mobile devices, which work mainly through web services that facilitate multiple tasks of daily life, whether personal or business, technology solutions based on web services are a very profitable reality and quite applied by companies, bearing in mind the evolution that these types of services have had the need to implement strategies to protect the information they carry and intellectual property, is where source code obfuscation offers a very good alternative for intellectual property and encryption of information in web services helps us in protecting the information that travels through the web, and to achieve this obfuscation there are several techniques that can be applied to the source code, and even compiled code to mitigate unauthorized access to the developments implemented, and even hinder the task of reverse engineering programs to be used by people outside the organization. For the encryption process there are many alternatives, among them is the implementation of two additional steps in the interconnection of web services that encrypt and decrypt the data that travels in web services with the help of the symmetric algorithm IDEA, thus achieving that in reverse engineering processes, it is more difficult to decipher the information that travels through these services.