The present project tries to demonstrate a comfortable and quick way of making small transactions through the network in a safe way using an Android platform and NFC contactless technology. It is based on the fact that the user has a contactless card with some secure mechanisms that we can trust on to store sensitive data such as the balance to make purchases and all the cryptographic information necessary to perform all these operations without the fear that this information can be altered with direct attacks on the card. To achieve these operations quickly and easily it has been developed a mobile application that acts as a gateway to access the different services that the card hosts from a single place. Since the mobile terminal is not a trusted element in the communication it has also been considered the need to implement the applications that modify the information of the cards in secure remote servers that store the sensitive information of the users and the cryptographic keys that will secure the communication. With this system, the user can store different types of applications on a single card and can easily and safely modify all this information comfortably from his mobile phone.

El presente proyecto trata de demostrar una manera cómoda y rápida de poder realizar pequeñas transacciones a través de la red de forma segura usando una plataforma Android y la tecnología sin contacto NFC. Se parte de la base en que se tiene una tarjeta contactless con unos mecanismos seguros en los que podemos confiar para almacenar datos sensibles tales como el saldo para efectuar compras y toda la información criptográfica necesaria para realizar todas estas operaciones sin miedo a que esta información pueda ser alterada con ataques directos a la tarjeta. Para conseguir realizar estas operaciones de manera rápida y sencilla, se ha desarrollado una aplicación móvil que actúa como pasarela para poder acceder a los diferentes servicios que aloja la tarjeta desde un único lugar. Dado que no se puede tratar el terminal móvil como un elemento fiable en la comunicación, también se ha contemplado la necesidad de implementar las aplicaciones que modifican la información de las tarjetas en servidores remotos seguros que almacenen la información sensible de los usuarios y las claves criptográficas que darán seguridad a la comunicación. Con este sistema se consigue que el usuario pueda almacenar diferentes tipos de aplicaciones en una sola tarjeta y que pueda consultar y modificar de manera sencilla y segura toda esta información cómodamente desde su teléfono móvil.

El present projecte tracta de demostrar una manera còmoda i ràpida de poder realitzar petites transaccions a través de la xarxa de forma segura utilitzant una plataforma Android i la tecnologia sense contacte NFC. Es parteix de la base en què es té una targeta contactless amb uns mecanismes segurs en els quals podem confiar per emmagatzemar dades sensible tals com el saldo per efectuar compres i tota la informació criptogràfica necessària per realitzar totes aquestes operacions sense por al fet que aquesta informació pugui ser alterada amb atacs directes a la targeta. Per aconseguir realitzar aquestes operacions de manera ràpida i senzilla, s'ha desenvolupat una aplicació mòbil que actua com a passarel·la per poder accedir als diferents serveis que allotja la targeta des d'un únic lloc. Atès que no es pot tractar el terminal mòbil com un element fiable en la comunicació, també s'ha contemplat la necessitat d'implementar les aplicacions que modifiquen la informació de les targetes en servidors remots segurs que emmagatzemin la informació sensible dels usuaris i les claus criptogràfiques que donaran seguretat a la comunicació. Amb aquest sistema s'aconsegueix que l'usuari pugui emmagatzemar diferents tipus d'aplicacions en una sola targeta i que pugui consultar i modificar de manera senzilla i segura tota aquesta informació còmodament des del seu telèfon mòbil.