Aplicación de tipo bóveda para el almacenamiento y la recuperación de datos asociados a tarjeta de crédito mediante el uso de Tokenización siguiendo las Normas PCI

Abstract

Resumen Los avances tecnológicos han llevado a que en la actualidad exista un gran porcentaje de comercios que realicen sus ventas o sus cobros mediante Internet; sin embargo, en comercios donde los pagos deben realizarse de manera rápida o que se realizan muy repetitivamente, el mecanismo de introducir, de manera manual, los datos de las tarjetas, puede tener efectos negativos, lo que hace que surja la necesidad de buscar una solución que sea más rápida pero igual de segura y eficiente. El presente Trabajo Especial de Grado consiste en la propuesta y desarrollo de un sistema de bóveda que sirva para el almacenamiento y la recuperación, mediante un token, de los datos de una tarjeta de crédito, tomando en cuenta las normas PCI para mantener los niveles de seguridad, y teniendo como fin agilizar los procesos de pago. La propuesta constó de una primera etapa de investigación del problema, dónde se realizó el diseño de la solución. El sistema consta de diferentes módulos que fueron desarrollados en forma de web services, y además permite la interacción con aplicaciones externas en varios tipos de formatos de mensajes, específicamente: XML, JSON y ISO 8583. Al finalizar el desarrollo del sistema, se realizó también una aplicación de tipo cliente que sirvió para realizar las pruebas necesarias. Una vez terminado el sistema y terminadas las pruebas, se pudo comprobar que todos los objetivos planteados al principio de este trabajo fueron logrados de manera satisfactoria. Palabras clave: Token, Web Service, Tarjeta de Crédito, JSON, XML, ISO 8583, Payment Card Industry Data Security Standard, Pago, Bóveda