Multipass: Autenticação Mútua em Cenários Heterogéneos

Rui Ferreira, André Tomás, Pedro Estima, Rui Aguiar, Ricardo Azevedo

Resumo


A utilização de dispositivos móveis como dispositivoscomputacionais de uso geral é uma tendência crescente, comespecial enfase para o mercado dos Smartphones. Esta tendência levou ao aparecimento de serviços que exploram o uso de dispositivos móveis como mecanismos de autenticação do utilizador, ou mesmo como mecanismo de pagamento de transações.Este artigo descreve a arquitetura e implementação que foram desenvolvidas para suportar os cenários de autenticação do projeto Multipass2 que visa explorar o uso de dispositivos móveis como mecanismos de autenticação do utilizador, num cenário multi-canal. Um dos objetivos primordiais é a garantia de mecanismos de autenticação mútua entre o utilizador e o serviço, num cenário heterogéneo em que as tecnologias de rede IP (Wifiou 3G) se misturam com tecnologias de comunicação emproximidade (Bluetooth, NFC). O artigo apresenta ainda aimplementação desenvolvida como prova de conceito e osresultados obtidos no decorrer do projeto.

Palavras-chave


segurança; gestão de identidades; Android; autenticação

Texto Completo:

PDF