Improving the Authentication Mechanism of Business to Consumer (B2C) Platform in a Cloud Computing Environment: Preliminary Findings

The reliance of e-commerce infrastructure on cloud computing environment has undoubtedly increased the security challenges in web-based e-commerce portals. This has necessitated the need for a built-in security feature, essentially to improve the authentication mechanism, during the execution of its dependent transactions. Comparative analysis of the existing works and studies on XML-based authentication and non-XML signaturebased security mechanisms for authentication in Business to Consumer (B2C) e-commerce showed the advantage of using XML-based authentication, and its inherent weaknesses and limitations. It is against this background that this study, based on review and meta-analysis of previous works, proposes an improved XML digital signature with RSA algorithm, as a novel algorithmic framework that improves the authentication strength of XML digital signature in the B2C e-commerce in a cloud-based environment. Our future works include testing and validation, and simulation, of the proposed authentication framework in Cisco’s XML Management Interface with inbuilt feature of NETCONF. The evaluation will be done in conformity to international standard and guideline –such as W3C and NIST

Security evaluation model to transmit data using Web Services

Los Web Services actuales ofrecen una variedad de soluciones de software basadas en estándares para integrar aplicaciones y automatizar procesos de transferencia de información confidencial. Por lo tanto, la seguridad del Web Service se considera una característica muy importante para una entidad que tiene como objetivo ofrecer un mejor servicio al usuario, proporcionando una infraestructura completa que permite el intercambio de información de forma segura.El modelo de evaluación propuesto responde a la necesidad de disponer de una herramienta válida y confiable para estimar la seguridad del Web Service durante la transferencia de datos; detallándose de manera específica los procedimientos necesarios para realizar una evaluación, usando criterios de evaluación que no han sido considerados por otros investigadores. Los resultados sirven para identificar con claridad las vulnerabilidades de seguridad que existen en los Web Services.The current Web Services offer a variety of software solutions based on standards to integrate applications, automatize processes and transfer confidential information. Therefore, the security of Web Service is considered a very important characteristic for an entity that aims at offering a better service to the user, providing a complete infrastructure that allows the exchange of information reliably.The proposed evaluation model responds to the need to have a valid and reliable tool to estimate the security during the transfer of data; specifying in detail the procedures necessary to carry out an evaluation, using evaluation criteria that have not been considered by other researchers. The results serve to clearly identify the security vulnerabilities that exist in Web Services

Aplicación móvil multiplataforma utilizando la metodología Mobile-D para mejorar la gestión de pedidos en la Empresa D’fruto S.A.C. - Trujillo

La presente investigación comprende la implementación de una aplicación móvil multiplataforma para mejorar la gestión de pedidos en la empresa D’fruto. El objetivo fue determinar en qué medida el uso de una aplicación móvil multiplataforma, aplicando la metodología Mobile-D, mejora la gestión de pedidos en la empresa D’fruto. Los indicadores fueron: Numero de pedidos, Tiempo de registro de pedidos, Tiempo de comprobación de pedidos y Nivel de satisfacción del cliente. La metodología utilizada fue Mobile-D, el lenguaje de programación fue JavaScript, el framework IONIC, el gestor de base de datos PostgreSQL. El tipo de investigación es aplicada y el diseño experimental puro. La unidad muestral se definió por el proceso de gestión de pedidos, con una muestra de 30 procesos de la empresa D’fruto S.A.C. La técnica de recolección de datos fue observación directa y el instrumento ficha de observación. La implementación del aplicativo móvil multiplataforma permitió aumentar el número de pedidos, disminuir el tiempo de comprobación de pedidos, disminuir el tiempo de registro de pedidos y aumentar la satisfacción del cliente. Se concluyó que la implementación de una aplicación móvil multiplataforma, usando la metodología Mobile-D, mejora el proceso de gestión de pedidos en la empresa D’fruto