Usman Habib

Bezpieczna mobilna autoryzacja dla Linux Workstation zaloguj si? Usman Habib

Schematy logowania oparte na haslach maj? wiele slabych punktów w zakresie bezpiecze?stwa. Dla bezpiecznych ?rodowisk dost?pne s? rozwi?zania uwierzytelniania oparte na kartach inteligentnych i biometrycznych jako zamiennik dla standardowych systemów opartych na haslach. Niemniej jednak, koszt wdro?enia i utrzymania tych systemów jest do?c wysoki. Z drugiej strony, operatorzy sieci komórkowych posiadaj? ogromn? baz? wdro?onych kart inteligentnych, które mog? byc ponownie wykorzystane do uwierzytelniania w innych sferach, co znacznie obni?a koszty. W tym projekcie przedstawiamy badanie, w jaki sposób mo?na wykorzystac telefony komórkowe do zapewnienia bezpiecznego, taniego, dwuskladnikowego rozwi?zania logowania stacji roboczej. Aby znale?c i przestudiowac dost?pne architektury uwierzytelniania oparte na telefonach komórkowych oraz opracowac architektur? logowania stacji roboczej, przedstawiamy badania odpowiednich technologii wykorzystywanych w tych rozwi?zaniach, uwierzytelniania i autoryzacji w systemach Windows, Linux i MAC OS X. Dodano równie? analiz? dost?pnych schematów uwierzytelniania opartych na telefonach komórkowych, takich jak schematy SIM Strong oparte na EAP-SIM, schematy oparte na Session-ID oraz schematy oparte na OTP. W pracy zaproponowano rozwi?zanie dla procesu logowania stacji roboczych w Linuksie z wykorzystaniem pami?ci PAM. Rozwi?zanie to wykorzystuje 2 czynniki do uwierzytelniania.