Publicación a texto completo no autorizada por el autor / Expone la propuesta de un sistema e-learning, el cual permitirá lograr un mejor aprendizaje del personal involucrado, mayor control y gestión adecuada de las capacitaciones, flexibilidad en la formación de acuerdo a los perfiles definidos para cada uno de los involucrados y así mismo contribuir definitivamente al fortalecimiento institucional y el desarrollo de capacidades en las instituciones públicas y en la sociedad en general. El propósito, será necesario revisar y analizar comparativamente las distintas plataformas y metodologías de diseño e-learning existentes, que ayuden en el diseño, implementación y construcción de nuestro sistema. Así mismo, se revisarán las distintas experiencias de otros países en temas de formación a distancia. / Trabajo de suficiencia profesional

En los últimos años se han estado utilizando medios electrónicos para automatizar y hacer más eficientes los diferentes procesos de una elección. Aún cuando esta automatización se ha presentado de manera gradual, el propósito final es utilizar medios electrónicos en cada uno de los procesos:registro de votantes, autenticación de los votantes, emisión del voto y escrutinio y publicación de resultados. Los sistemas de votación electrónica han generado controversia debido a diferentes problemas que han surgido con su uso, especialmente en el aspecto de seguridad. La complejidad en la seguridad aumenta cuando se utilizan medios electrónicos remotos como Internet. Por otro lado, el voto electrónico remoto aporta grandes ventajas y por esta razón se continúa con la búsqueda de soluciones que permitan la automatización de los procesos de una elección de una manera fiable.Esta tesis contribuye en la seguridad relacionada con los diferentes procesos de elecciones, principalmente cuando se llevan a cabo a través de medios electrónicos remotos. Se proponen diferentes mecanismos de seguridad enfocados a los procesos de registro remoto de votantes, de votación y verificación individual, de consolidación de resultados de votación y de auditoria. Cada uno de esos mecanismos, además de proporcionar seguridad a los procesos, tienen en cuenta la transparencia frente a los votantes y demás participantes en una elección. Adicionalmente, se considera la facilidad de implementación y uso de dichos mecanismos.Se analizan los diferentes sistemas de voto remoto así como los requisitos de seguridad que se deben considerar en dichos sistemas. Se describe también la dificultad para satisfacer algunos de esos requisitos, especialmente en el voto electrónico remoto. También se analizan algunas de las principales amenazas de seguridad que afrontan los sistemas de voto electrónico remoto. Además se lleva a cabo un estudio comparativo de los diferentes sistemas de voto remoto y se describe un esquema de votación que permite una transición gradual hacia el voto remoto por Internet. Por otra parte, se describen los diferentes esquemas criptográficos de voto electrónico remoto, se analizan sus ventajas y desventajas y se presenta una comparación de dichos esquemas para determinar su factibilidad de implementación en escenarios reales.También se analiza la complejidad en el proceso de generación de un censo electoral a través de medios remotos de comunicación. Se propone en esta tesis un sistema de registro remoto de votantes que logra constituir un censo electoral de una manera fiable. Para lograrlo, se hace uso de técnicas criptográficas y biométricas.Parte esencial de esta tesis es la posibilidad de verificación del voto por parte del votante (verificación individual). Se analizan diferentes propuestas y se proponen dos esquemas de votación por Internet que incluyen mecanismos para que el votante pueda verificar el correcto tratamiento de su voto.Adicionalmente se propone un método de consolidación de resultados de una elección. El método propuesto se puede aplicar al voto electrónico remoto e incluso a los casos en los que la elección se lleva a cabo por distintos canales de votación (presenciales o remotos). Se utilizan técnicas criptográficas para proteger los resultados generados en cada uno de los canales de votación o unidades electorales y para una transferencia segura de dichos resultados hacia un servidor de consolidación. Finalmente, se describen los diferentes procesos de auditoria utilizados para los sistemas de voto electrónico. Se propone un mecanismo de auditoria que permite corroborar el correcto funcionamiento de un sistema de voto electrónico remoto, especialmente para detectar la inserción de votos ilegítimos. El mecanismo se basa en el uso de criptografía para la protección de los votos una vez que estos han sido recibidos por el servidor de votación. / In the last few years, electronic means have been used to improve the efficiency of the different processes of an election as well as to automate them.Though this automation may have happened in a gradual way, its final purpose is to utilize electronic means for each process: voter registration, voter authentication, vote casting, and tallying and publication of results. The usage of electronic voting systems has been a highly controversial issue, especially concerning security. The difficulty in reaching an expected level of security increases when the Internet is used as the voting channel. Even with these difficulties, the Internet poses considerable advantages and it is necessary to provide mechanisms that allow this automation in election processes in a secure and reliable way.The purpose of this thesis is to analyze the security aspects related to the different processes of an election, specifically when those processes are carried out by remote electronic means. Several possible security mechanisms are proposed, which focus on the processes of remote voter registration, individual verification, results consolidation, and auditing. Along with its security aspect, each mechanism takes into account transparency in order to verify reliability. Additionally, the ease of use and the implementation are also considered.Various remote voting systems are analyzed as well as the corresponding security requirements of those systems. The difficulty in satisfying some of those requirements will be described and particular attention will be paid to systems of remote electronic voting. The main threats that those systems face are analyzed as well. Moreover, a comparative study of the different remote voting systems is carried out and a voting scheme, in order to implement Internet voting, is proposed. The different voting cryptographic schemes are also described. Then, advantages and disadvantages of each of them are analyzed in order to determine their feasibility to be used in a real environment.The complexity to shape an electoral roll through remote communication means is also analyzed in this study. A remote voter registration system is proposed in order to constitute an electoral roll in a reliable manner. This system employs cryptographic and biometric mechanisms.An essential part of this thesis is the potential for independent voter verification. After analyzing several proposals, two schemes that include mechanisms to allow voter verification are proposed, resulting in the possibility of verifying that votes are properly included in the election results.Additionally, a method for consolidating results is presented. This method can be used in remote electronic voting. However, it can also be used in elections that use different voting channels. In order to protect the voting results generated through each voting channel, cryptographic techniques are employed. The voting results are also protected during their transference to the consolidation server.Finally, several audit process for electronic voting systems are described. An audit mechanism is proposed that allows verification that a remote electronic voting system is working properly; it focuses on the detection of illegitimate votes. This mechanism is based on cryptographic techniques to protect the votes once they have been received by the voting server.

Los procesos electorales se modernizan al utilizar el voto electrónico como una herramienta que incorpora las tecnologías de información y comunicación a la jornada electoral. El acto de votar puede ser manual o electrónico, en ambos casos puede ser presencial o no presencial. En la modalidad de voto electrónico presencial, el ciudadano va al local de votación a emitir su voto en un equipo electrónico que le permite manifestar su voluntad electoral. El presente trabajo tiene como objetivo el diseño y la implementación de un prototipo funcional de equipo de voto electrónico presencial, que permita al elector ejercer su derecho de elegir. El equipo permite seleccionar una agrupación política o un candidato, de la lista mostrada en un papel impreso, mediante la acción del elector al tocar y presionar con el dedo, sobre una lámina táctil transparente. La selección ocurre al observar la luz de color rojo de un diodo emisor de luz, al costado de la imagen del símbolo de la agrupación política. El equipo es habilitado para permitir ejecutar un solo voto por elector, mediante una llave electrónica conectada al equipo. En la conexión de la llave se implementa un canal de comunicación con un protocolo serial. Los resultados de la votación son almacenados en la llave electrónica y presentados al final de la votación, mediante una aplicación de software mostrada en una computadora personal. / Tesis

Determina qué tan fácil, atractivo y satisfactorio es la utilización de un software para los usuarios, más aun tratándose de un software como el voto electrónico presencial, usado por usuarios con diferentes edades, grado de instrucción y uso de la tecnología. Los electores tienen que poder emitir su voto con requisitos mínimos en formación y capacitación. Para lograr esto se debe de realizar determinadas pruebas conocidas como evaluación de la usabilidad, para encontrar problemas de usabilidad a fin de tener un software mucho más atractivo y fácil de usar por cualquier tipo de usuario. Existen métodos para la evaluación usabilidad los cuales son muy genéricos por lo que se debe hacer una personalización o extensión del método al software que se desea evaluar. Este trabajo de investigación propone un método para la evaluación de la usabilidad del Voto Electrónico Presencial, el cual se designó UsabVEP (Método de Evaluación de la Usabilidad del Voto Electrónico Presencial). El método consiste en 2 fases las cuales presentan un conjunto de actividades y requisitos para realizar de manera adecuada la evaluación de usabilidad, empleando tanto evaluaciones heurísticas como pruebas de usuario. El método propone heurísticas enfocadas al voto electrónico con el fin de encontrar problemas de usabilidad. Además se propone un cuestionario que intentará medir qué tan fácil es de aprender, usar, e interactuar con el software, así como la satisfacción del usuario final. Los resultados demuestran que el método propuesto UsabVEP encontró 46% más problemas de usabilidad respecto a las heurísticas propuestas por Nielsen, para el software del voto electrónico presencial en el Perú. / Tesis

Este libro de Joaquín Yrivarren nos propone una descripción curiosa y detallada del gobierno electrónico, aterrizando su concepto en la experiencia de la Municipalidad de Miraflores (2003-2006). Para ello, se combina los aportes de los estudios sociales de la ciencia y tecnología y, de la mano, se presenta un análisis sobre la comunicación de los asuntos públicos en el nuevo ambiente electrónico. En este sentido, se reflexiona sobre los conceptos de comodidad y democracia. Se da cuenta desde el inicio que el gobierno electrónico rompe con el estilo burocrático de gestión al adoptar tecnologías para hacer las cosas más simples a la gente, así como para fortalecer la institucionalidad democrática. Un estudio preliminar acerca del voto electrónico en el Perú abre este trabajo, reflexionando sobre las alianzas que concurren en la solución tecnológica actual, sus críticas, fantasías y apasionamientos, la historia material de los procesos electorales y la presentación cotidiana de la tecnología de votación. Con este libro, el autor salda también una deuda personal. El trabajo es una suerte de pronunciamiento en contra de la burocracia y en contra de los fastidios que ella genera.

Publicación a texto completo no autorizada por el autor / Realiza el análisis, diseño e implementación de un sistema de voto electrónico que automatice el proceso de votación para la elección de autoridades que brindará beneficios tanto a la Universidad como a sus miembros, entre estos beneficios tenemos la rapidez en la obtención de resultados, la emisión de un comprobante que le permita al usuario tener la certeza de que su voto ha sido registrado, salvaguardando siempre el anonimato del votante, éste comprobante al ser depositado en una ánfora o lugar de recaudación, servirá para la auditoria de los votos, se busca eliminar así el número de actas observadas, debido a la ilegibilidad, pérdida, inconsistencia o por deterioro del material de sufragio, así también se propone el uso de herramientas de software libre para reducir los costos de implantación del proyecto. / Trabajo de suficiencia profesional

En todo proceso electoral, la seguridad de las elecciones es un factor que siempre se trata de proteger y aún más cuando hay tecnología de por medio. En tal sentido, los sistemas de voto electrónico se vienen utilizando desde el siglo XIX para automatizar algún proceso interno en cualquier proceso electoral. Actualmente, existen diversos sistemas de voto electrónico que han traído grandes beneficios a los procesos electorales, entre ellos ahorro ecológico, eficiencia en el conteo de votos y accesibilidad a los electores que se encuentran en el extranjero. Sin embargo, a la par del crecimiento de la inserción de la tecnología dentro de los procesos electorales también ha crecido las vulnerabilidades y ataques informáticos a dichos sistemas. Dichas vulnerabilidades se han reflejado en el bajo nivel de seguridad que poseen los sistemas de voto electrónico, las cuales este proyecto las ha agrupado en 3 categorías: la información centralizada y no accesible para los actores en cada fase del proceso electoral que abarca un sistema de voto electrónico, la ausencia de mecanismos que permiten la verificación de la integridad de los datos y la falta de cumplimiento de estándares legales y técnicos en el desarrollo de un sistema de voto electrónico. Para poder afrontar dichas deficiencias se presenta la tecnología blockchain y los contratos inteligentes, los cuales serán las principales herramientas que por su estructura descentralizada e inmutable permiten proponer una solución. Este proyecto propone el análisis, diseño e implementación de un sistema de voto electrónico para procesos electorales bajo estándares legales y técnicos que brinden transparencia y robustez en las fases de preparación, registro, votación, emisión de voto, escrutinio y auditoría aplicado a las elecciones generales en el Perú.

El presente trabajo examina la posible implementación del voto electrónico no presencial bajo el contexto peruano actual, teniendo como sustento la existencia de una herramienta tecnológica probada en procesos no vinculantes. El objetivo de este estudio es identificar si el contexto peruano actual permitiría una implementación sin mayores exabruptos y de no ser así, por qué razón. Para analizar la posible implementación se utiliza el marco teórico “Mirábilis del voto electrónico”, el cual se centra en que, para el análisis de la implementación de tecnología en los procesos electorales, es necesario entender diferentes macro y micro dimensiones que afectan el proceso electoral integralmente. Tras ahondar en cómo las macro dimensiones (la tecnología, las leyes, la política y la sociedad) y micro dimensiones (los electores, los políticos, los medios y observadores, los organismos electorales, y los inventores y proveedores) afectan la implementación, se obtiene una idea acerca de la idoneidad de las condiciones en el Perú para el uso de esta tecnología. Entendiendo que, en las condiciones actuales, podría iniciarse la implementación, no sin antes atender obstáculos y apoyándose en facilitadores. Es por esto que se brinda algunas recomendaciones que podrían servir a la Oficina Nacional de Procesos Electorales, el organismo electoral a cargo, para llevar a cabo la implementación del voto electrónico no presencial.

Los procesos electorales se modernizan al utilizar el voto electrónico como una herramienta que incorpora las tecnologías de información y comunicación a la jornada electoral. El acto de votar puede ser manual o electrónico, en ambos casos puede ser presencial o no presencial. En la modalidad de voto electrónico presencial, el ciudadano va al local de votación a emitir su voto en un equipo electrónico que le permite manifestar su voluntad electoral. El presente trabajo tiene como objetivo el diseño y la implementación de un prototipo funcional de equipo de voto electrónico presencial, que permita al elector ejercer su derecho de elegir. El equipo permite seleccionar una agrupación política o un candidato, de la lista mostrada en un papel impreso, mediante la acción del elector al tocar y presionar con el dedo, sobre una lámina táctil transparente. La selección ocurre al observar la luz de color rojo de un diodo emisor de luz, al costado de la imagen del símbolo de la agrupación política. El equipo es habilitado para permitir ejecutar un solo voto por elector, mediante una llave electrónica conectada al equipo. En la conexión de la llave se implementa un canal de comunicación con un protocolo serial. Los resultados de la votación son almacenados en la llave electrónica y presentados al final de la votación, mediante una aplicación de software mostrada en una computadora personal.

[ES] La confianza es la base de las sociedades modernas. Sin embargo, las relaciones basadas en confianza son difíciles de establecer y pueden ser explotadas fácilmente con resultados devastadores. En esta tesis exploramos el uso de protocolos criptográficos distribuidos para construir sistemas confiables donde la confianza se vea reemplazada por garantías matemáticas y criptográficas. En estos nuevos sistemas dinámicos, incluso si una de las partes se comporta de manera deshonesta, la integridad y resiliencia del sistema están garantizadas, ya que existen mecanismos para superar este tipo de situaciones. Por lo tanto, hay una transición de sistemas basados en la confianza, a esquemas donde esta misma confianza es descentralizada entre un conjunto de individuos o entidades. Cada miembro de este conjunto puede ser auditado, y la verificación universal asegura que todos los usuarios puedan calcular el estado final en cada uno de estos métodos, sin comprometer la privacidad individual de los usuarios. La mayoría de los problemas de colaboración a los que nos enfrentamos como sociedad, pueden reducirse a dos grandes dilemas: el votar una propuesta, o un representante político, ó identificarnos a nosotros mismos como miembros de un colectivo con derecho de acceso a un recurso o servicio. Por ello, esta tesis doctoral se centra en los protocolos criptográficos distribuidos aplicados al voto electrónico y la identificación anónima. Hemos desarrollado tres protocolos para el voto electrónico que complementan y mejoran a los métodos más tradicionales, y además protegen la privacidad de los votantes al mismo tiempo que aseguran la integridad del proceso de voto. En estos sistemas, hemos empleado diferentes mecanismos criptográficos que proveen, bajo diferentes asunciones, de las propiedades de seguridad que todo sistema de voto debe tener. Algunos de estos sistemas son seguros incluso en escenarios pos-cuánticos. También hemos calculado minuciosamente la complejidad temporal de los métodos para demostrar que son eficientes y factibles de ser implementados. Además, hemos implementado algunos de estos sistemas, o partes de ellos, y llevado a cabo una detallada experimentación para demostrar el potencial de nuestras contribuciones. Finalmente, estudiamos en detalle el problema de la identificación y proponemos tres métodos no interactivos y distribuidos que permiten el registro y acceso anónimo. Estos protocolos son especialmente ligeros y agnósticos en su implementación, lo que permite que puedan ser integrados con múltiples propósitos. Hemos formalizado y demostrado la seguridad de nuestros protocolos de identificación, y hemos realizado una implementación completa de ellos para, una vez más, demostrar la factibilidad y eficiencia de las soluciones propuestas. Bajo este marco teórico de identificación, somos capaces de asegurar el recurso custodiado, sin que ello suponga una violación para el anonimato de los usuarios. / [CA] La confiança és la base de les societats modernes. No obstant això, les relacions basades en confiança són difícils d’establir i poden ser explotades fàcilment amb resultats devastadors. En aquesta tesi explorem l’ús de protocols criptogràfics distribuïts per a construir sistemes de confiança on la confiança es veja reemplaçada per garanties matemàtiques i criptogràfiques. En aquests nous sistemes dinàmics, fins i tot si una de les parts es comporta de manera deshonesta, la integritat i resiliència del sistema estan garantides, ja que existeixen mecanismes per a superar aquest tipus de situacions. Per tant, hi ha una transició de sistemes basats en la confiança, a esquemes on aquesta acarona confiança és descentralitzada entre un conjunt d’individus o entitats. Cada membre d’aquest conjunt pot ser auditat, i la verificació universal assegura que tots els usuaris puguen calcular l’estat final en cadascun d’aquests mètodes, sense comprometre la privacitat individual dels usuaris. La majoria dels problemes de colůlaboració als quals ens enfrontem com a societat, poden reduir-se a dos grans dilemes: el votar una proposta, o un representant polític, o identificar-nos a nosaltres mateixos com a membres d’un colůlectiu amb dret d’accés a un recurs o servei. Per això, aquesta tesi doctoral se centra en els protocols criptogràfics distribuïts aplicats al vot electrònic i la identificació anònima. Hem desenvolupat tres protocols per al vot electrònic que complementen i milloren als mètodes més tradicionals, i a més protegeixen la privacitat dels votants al mateix temps que asseguren la integritat del procés de vot. En aquests sistemes, hem emprat diferents mecanismes criptogràfics que proveeixen, baix diferents assumpcions, de les propietats de seguretat que tot sistema de vot ha de tindre. Alguns d’aquests sistemes són segurs fins i tot en escenaris post-quàntics. També hem calculat minuciosament la complexitat temporal dels mètodes per a demostrar que són eficients i factibles de ser implementats. A més, hem implementats alguns d’aquests sistemes, o parts d’ells, i dut a terme una detallada experimentació per a demostrar la potencial de les nostres contribucions. Finalment, estudiem detalladament el problema de la identificació i proposem tres mètodes no interactius i distribuïts que permeten el registre i accés anònim. Aquests protocols són especialment lleugers i agnòstics en la seua implementació, la qual cosa permet que puguen ser integrats amb múltiples propòsits. Hem formalitzat i demostrat la seguretat dels nostres protocols d’identificació, i hem realitzat una implementació completa d’ells per a, una vegada més, demostrar la factibilitat i eficiència de les solucions proposades. Sota aquest marc teòric d’identificació, som capaces d’assegurar el recurs custodiat, sense que això supose una violació per a l’anonimat dels usuaris. / [EN] Trust is the base of modern societies. However, trust is difficult to achieve and can be exploited easily with devastating results. In this thesis, we explore the use of distributed cryptographic protocols to build reliable systems where trust can be replaced by cryptographic and mathematical guarantees. In these adaptive systems, even if one involved party acts dishonestly, the integrity and robustness of the system can be ensured as there exist mechanisms to overcome these scenarios. Therefore, there is a transition from systems based in trust, to schemes where trust is distributed between decentralized parties. Individual parties can be audited, and universal verifiability ensures that any user can compute the final state of these methods, without compromising individual users’ privacy. Most collaboration problems we face as societies can be reduced to two main dilemmas: voting on a proposal or electing political representatives, or identifying ourselves as valid members of a collective to access a service or resource. Hence, this doctoral thesis focuses on distributed cryptographic protocols for electronic voting and anonymous identification. We have developed three electronic voting schemes that enhance traditional methods, and protect the privacy of electors while ensuring the integrity of the whole election. In these systems, we have employed different cryptographic mechanisms, that fulfill all the desired security properties of an electronic voting scheme, under different assumptions. Some of them are secure even in post-quantum scenarios. We have provided a detailed time-complexity analysis to prove that our proposed methods are efficient and feasible to implement. We also implemented some voting protocols, or parts of them, and carried out meticulous experimentation to show the potential of our contributions. Finally, we study in detail the identification problem and propose three distributed and non-interactive methods for anonymous registration and access. These three protocols are especially lightweight and application agnostic, making them feasible to be integrated with many purposes. We formally analyze and demonstrate the security of our identification protocols, and provide a complete implementation of them to once again show the feasibility and effectiveness of the developed solutions. Using this identification framework, we can ensure the security of the guarded resource, while also preserving the anonymity of the users. / Larriba Flor, AM. (2023). Distributed Cryptographic Protocols [Tesis doctoral]. Universitat Politècnica de València. https://doi.org/10.4995/Thesis/10251/198106