Autenticación descentralizada mediante criptografía asimétrica

Título:

Autenticación descentralizada mediante criptografía asimétrica

Autor:

Benencia, Raúl

Otros autores / Colaboradores:

 Díaz, Francisco Javier; 

Temas:

AUTENTICACIÓN; APLICACIONES WEB; SOFTWARE LIBRE; GPL; PROGRAMACIÓN FUNCIONAL; HASKELL; ENCRIPTACIÓN DE DATOS; 

URL:

,

Nota de tesis:

Tesina (Licenciatura en Informática) - Universidad Nacional de La Plata, Facultad de Informática, 2014

Extensión:

61 p.  : il. + 1 DVD-R

Resumen:

El presente trabajo de grado describe, diseña e implementa un sistema de autenticación con énfasis en la descentralización de credenciales. Para tal fin, se realiza un análisis del estado del arte de las tecnologías de autenticación vía Internet con estándares abiertos, se identifican diversas debilidades en el paradigma y se solucionan con el mecanismo propuesto. El trabajo plantea que la descentralización de las credenciales se puede lograr utilizando criptografía asimétrica. Para ello se asignan uno o más juegos de claves a cada usuario, se almacenan las claves públicas del lado del servidor y se proporciona un mecanismo para que el usuario conserve las respectivas claves privadas en sus propios dispositivos. Finalmente, con el objetivo de eliminar la limitación de poder autenticarse únicamente desde los dispositivos que posean una clave privada asociada, se propuso un mecanismo que realiza el proceso de autenticación utilizando la cámara de un dispositivo móvil del usuario para interpretar códigos QR y descifrar su contenido.

Puede solicitar más fácilmente el ejemplar con: TES 14/04

1. Introducción
1.1. Motivación
1.2. Objetivos 
1.3. Contribuciones

2. Estado del arte
2.1. Tecnologías actuales 
2.1.1. OpenID, autenticación federada
2.1.2. OAuth, un framework de autorización
2.1.3. OpenID Connect y logins sociales 
2.2. Problemas actuales en la autenticación
2.2.1. Centralización de credenciales 
2.2.2. Homogeneidad de credenciales
2.2.3. Entidad de autenticación externa

3. Solución propuesta
3.1. Problemática 
3.1.1. Centralización
3.1.2. Homogeneidad 
3.1.3. Entidad externa 
3.2. Infraestructura 
3.2.1. Depósito de claves 
3.2.2. Manejador de challenges 
3.2.3. Módulos de autenticación 
3.2.4. Protocolo 
3.2.5. Servidor 
3.3. Autenticación móvil

4. Implementación y resultados
4.1. Servicio local
4.1.1. Frontend de la aplicación 
4.1.2. Backend de la aplicación 
4.1.3. Sobre la elección del lenguaje 
4.1.4. El framework Yesod
4.2. Servidor de ejemplo
4.2.1. Funcionalidad de la aplicación
4.2.2. Sobre del desarrollo de la aplicación 
4.3. Aplicación para dispositivos móviles 

5. Conclusión
5.1. Trabajo futuro