Arquitetura de gerenciamento de identidades usando OpenID e cartões inteligentes

Guimarães, Pedro Henrique Valverde

Please use this identifier to cite or link to this item: http://hdl.handle.net/11422/9030

Full metadata record

DC Field	Value	Language
dc.contributor.advisor	Duarte, Otto Carlos Muniz Bandeira	-
dc.contributor.author	Guimarães, Pedro Henrique Valverde	-
dc.date.accessioned	2019-08-01T14:43:45Z	-
dc.date.available	2023-12-21T03:01:28Z	-
dc.date.issued	2012-11	-
dc.identifier.uri	http://hdl.handle.net/11422/9030	-
dc.language	por	pt_BR
dc.publisher	Universidade Federal do Rio de Janeiro	pt_BR
dc.rights	Acesso Aberto	pt_BR
dc.subject	sistema de gerenciamento de identidade	pt_BR
dc.subject	OpenID	pt_BR
dc.subject	Smart card	pt_BR
dc.subject	Microcontrolador seguro	pt_BR
dc.subject	Autenticação mútua	pt_BR
dc.title	Arquitetura de gerenciamento de identidades usando OpenID e cartões inteligentes	pt_BR
dc.type	Trabalho de conclusão de graduação	pt_BR
dc.contributor.referee1	Costa, Luís Henrique Maciel Kosmalski	-
dc.contributor.referee2	Pedroza, Aloysio de Castro Pinto	-
dc.description.resumo	O gerenciamento de identidades representa um grande desafio na Internet. Atualmente, cada serviço tem o seu próprio sistema de identificação e um usuário é obrigado a memorizar muitos apelidos e senhas diferentes para acessá-los. O acúmulo de apelidos e senhas pode levar a uma séria falha em segurança, pois os usuários costumam criar senhas fracas ou repeti-las para facilitar a memorização. A grande dificuldade é criar um sistema de gerenciamento capaz de proteger a identidade digital de seus usuários, evitando o roubo ou perda de dados. Há diversas propostas que tentam solucionar esse problema. O serviço de gerenciamento de identidades na Internet oferece a facilidade do usuário ter apenas um apelido e uma única senha e a partir deste serviço conseguir acessar todos os outros serviços. Este trabalho propõe uma solução baseada em uma especificação conhecida como OpenID. O OpenID permite uma comunicação simples e segura entre os usuários, os provedores de serviços e de identidades. A implementação realizada se baseia no uso de um tipo de microcontroladores seguros, os cartões inteligentes - smart cards, para a autenticação de usuários de forma confiável, o que garante um alto nível de segurança. Dessa forma, um usuário não precisa mais memorizar diversas senhas, pois esses microcontroladores podem se comunicar com o provedor de identidades de forma muito mais segura. A segurança da implementação desse projeto foi analisada de acordo com ataques conhecidos ao OpenID. Essa análise mostra que o uso do OpenID com cartões inteligentes melhora a segurança geral do sistema, principalmente por evitar o roubo de credenciais por vírus no computador, phishing e keylogging. Deve ser destacado que a melhora de segurança é obtida sem aumentar a complexidade do processo de autenticação e permitindo que qualquer usuário possa utiliza-lo.	pt_BR
dc.publisher.country	Brasil	pt_BR
dc.publisher.department	Escola Politécnica	pt_BR
dc.publisher.initials	UFRJ	pt_BR
dc.subject.cnpq	CNPQ::ENGENHARIAS	pt_BR
dc.embargo.terms	aberto	pt_BR
Appears in Collections:	Engenharia Eletrônica e de Computação

Files in This Item:

File	Description	Size	Format
monopoli10004729.pdf		1.17 MB	Adobe PDF	View/Open

Show simple item record Recommend this item View Statistics

Pantheon Institutional repository