Dissertação

Web Authentication Using a Secure Personal Device EVALUATED

A autenticação de utilizadores em páginas WEB continua a ser ser um desafio. O utilizadores são obrigados a usar passwords, introduzindo várias vulnerabilidades: como passwords fortes são complexas de memorizar, os utilizadores usam passwords fáceis de quebrar ou adivinhar. Para além disso as passwords podem ser intercetadas por vírus. Para além disto, a maioria dos gestores de passwords usam o clipboard para transferir as passwords para os browsers, podendo ser comprometidas por aplicações maliciosas. Neste trabalho, propomos um sistema, chamada BioALeg, para suportar autenticação biométrica segura em páginas web legadas. A nossa proposta aproveita as funcionalidades do SPD (Secured Personal Devic), um acessório para smartphones que está a ser desenvolvido no contexto do projeto Europeu PCAS (www.pcas-project.org). Este dispositivo oferece autenticação e armazenamento seguro. Ao aceder a uma página web legada, o utilizador vê um formulário de autenticação normal. O sistema BioAleg instalado no telemóvel verifica se o servidor está também a correr o middleware e pede-lhe uma OTP (one time password). A password é gerada no servidor e transferida para o browser, esta comunicação é mediada pelo SPD. Esta transferências só é executada se o dono do SPD se autenticar corretamente. para aceder a uma password o utilizador tem de se autenticar (usando biometria). BioAleg evita o uso do clipboard na transferência das passwords, implementando um copy/paste seguro. Esta soluções aumenta a segurança na autenticação de páginas web a partir de dispositivos móveis, obrigando apenas à instalação do middleware no smartphone e alterações mínimas no infraestrutura do servidor.
Autenticação web, Páginas web legadas, Autenticação biométrica, Gestor de passwords, One-Time-Passwords

Novembro 2, 2016, 14:30

Publicação

Obra sujeita a Direitos de Autor

Orientação

ORIENTADOR

João Nuno De Oliveira e Silva

Departamento de Engenharia Electrotécnica e de Computadores (DEEC)

Professor Auxiliar