Uwierzytelnianie mobilne IBI: prototyp ułatwiający kontrolę dostępu za pomocą identyfikacji opartej na tożsamości na inteligentnych urządzeniach mobilnych
W dużych organizacjach obsługa uprawnień personelu do dostępu do różnych miejsc w budynku zawsze stanowiła wyzwanie dla działów bezpieczeństwa.
W tej pracy opracowujemy prototyp, który wykorzystuje schemat identyfikacji oparty na tożsamości w celu zapewnienia kontroli dostępu dla wchodzących i wychodzących pracowników z budynku, a także ich działań w obrębie.
Nasz prototyp jest zbudowany przy użyciu technologii internetowej typu open source, a także z obsługą aplikacji mobilnych dla osobistych smartfonów.
Nowością jest zastosowanie schematu identyfikacji opartego na tożsamości jako kluczowego elementu zapewniającego, że żadni złośliwi obserwatorzy będący stronami trzecimi, a nawet obserwatorzy przebrani za uczciwych użytkowników próbujących włamać się do systemu, nie będą mogli dowiedzieć się czegokolwiek o procesach uwierzytelniania inni użytkownicy.
Ujawniamy również czas działania naszych różnych aplikacji mobilnych zarówno w procesie rejestracji, jak i identyfikacji, i pokazujemy, że są one konkurencyjne w stosunku do wcześniejszych prac wykonanych w eksperymentach symulacji identyfikacji opartej na tożsamości w przeszłości.
Na koniec, jako dowód koncepcji, demonstrujemy nasz prototyp z elektromagnetycznym zamkiem do drzwi Nuvton, który komunikuje się z procesem weryfikacji na serwerze.
.
SPOSÓB UŁATWIENIA SZYBKIEGO LOGOWANIA Z URZĄDZENIA MOBILNEGO
Dostarczono sposób realizowany komputerowo w celu ułatwienia szybkiego logowania przy użyciu mobilnego urządzenia komputerowego mającego wirtualną klawiaturę o ograniczonej przestrzeni.
Sposób obejmuje wykrywanie odpowiedzi z serwera strony internetowej lub z aplikacji natywnej dla urządzenia komputerowego, która obejmuje formularz logowania wyświetlany na ekranie mobilnego urządzenia komputerowego w celu uwierzytelnienia użytkownika, aktywację aplikacji na mobilnym urządzeniu komputerowym skonfigurowanym do automatyczne wypełnianie formularza logowania i wyświetlanie
klawiatury szybkiego logowania, która zawiera wiele pól skonfigurowanych do przechowywania danych uwierzytelniających użytkownika, przy czym klawiatura szybkiego logowania zawiera ponadto wiele przycisków wypełniania, z których każdy jest powiązany z jednym z skrzynki danych uwierzytelniających.
Sposób obejmuje ponadto wykrywanie stuknięcia w jeden z wielu przycisków wypełniania,
W ostatnich latach przemysł komputerowy odnotował wiele postępów, takich jak produkcja wielu urządzeń komputerowych. Urządzenia te obejmują na przykład telefony komórkowe, osobiste asystenty cyfrowe (PDA) i tym podobne.
Dodatkowo urządzenia te są zaprogramowane z możliwością i dostępem do Internetu. Chociaż urządzenia te zapewniają użytkownikom wiele nowoczesnych opcji komunikacji
, przenośności i dostępu do informacji sieciowych (np. po podłączeniu do Internetu), wiele usług w Internecie i dostęp do rodzimych lub lokalnych aplikacji wymaga od użytkownika wprowadzenia pewnych prywatnych informacji, takich jak jako hasła.
Sposoby wprowadzania haseł różnią się znacznie w zależności od rodzaju usług i/lub typu używanego urządzenia.
Na przykład łatwość wprowadzania haseł na komputerze jest stosunkowo nieskomplikowana, ponieważ większość komputerów (np. komputerów stacjonarnych i laptopów) ma standardowe klawiatury qwerty.
Dzięki standardowej klawiaturze qwerty użytkownicy mogą wprowadzać naciśnięcia klawiszy hasła bez komplikacji, nawet jeśli dane hasła wymagają różnych kombinacji nazw użytkowników, adresów e-mail oraz specjalnych kombinacji liter i cyfr.
W ostatnich latach użytkownikom zapewniono większą moc obliczeniową i dostęp do sieci na urządzeniach przenośnych i nietradycyjnych platformach obliczeniowych.
Chociaż te urządzenia mogą zapewniać użytkownikom dostęp do większej ilości informacji, zwykle nie są one wyposażone w klawiaturę qwerty o standardowym rozmiarze.
Zazwyczaj urządzenia mobilne są wyposażone w wirtualne klawiatury na ekranach o ograniczonej przestrzeni do wprowadzania danych. Co więcej, w niektórych przypadkach użytkownicy telefonów komórkowych muszą wpisywać ciągi słów, znaki i cyfry za pomocą wielu naciśnięć klawiszy.
Z konieczności użytkownicy zapoznają się z wielokrotnym wciskaniem klawiszy, ale nawet najbardziej doświadczeni użytkownicy z wielokrotnym wciskaniem klawiszy popełniają błędy i/lub muszą ponownie wprowadzać wciskane klawisze, aż do wprowadzenia poprawnych danych.
Chociaż wprowadzanie danych w ten sposób jest możliwe, w miarę udostępniania coraz większej liczby usług nietradycyjnym urządzeniom komputerowym, potrzeba bardziej kompleksowego zabezpieczenia dostępu do danych usług i danych z konieczności wzrasta.
Dostawcy usług ustanowili zatem bardziej rygorystyczne procesy związane z hasłami i uwierzytelnianiem, które mają na celu zapewnienie autoryzowanego użytkowania lub dostępu do danych wrażliwych.
Te ulepszone procesy zwiększają jednak również złożoność wprowadzania danych na wieloklawiszowych polach do stukania (np. takich jak tradycyjne telefony komórkowe, osobiste pomoce cyfrowe itp.).
W wyniku stosowania bardziej rygorystycznych haseł i procesów uwierzytelniania użytkownicy są sfrustrowani, próbując uzyskać dostęp do usług, za które płacą, aw niektórych przypadkach użytkownicy rezygnują z usług po prostu dlatego, że dostęp do usług jest zbyt uciążliwy,
W związku z powyższym istnieje potrzeba opracowania metody, która umożliwi użytkownikom łatwe i bezpieczne uzyskiwanie dostępu do stron internetowych oraz aplikacji natywnych na urządzeniach mobilnych.
PODSUMOWANIE
Zgodnie z jednym aspektem, dostarczony jest sposób realizowany komputerowo w celu ułatwienia szybkiego logowania przy użyciu mobilnego urządzenia komputerowego mającego wirtualną klawiaturę o ograniczonej przestrzeni.
Sposób obejmuje wykrywanie odpowiedzi z serwera strony internetowej lub z aplikacji natywnej dla urządzenia komputerowego, która obejmuje formularz logowania wyświetlany na ekranie mobilnego urządzenia komputerowego w celu uwierzytelnienia użytkownika, aktywację aplikacji na mobilnym urządzeniu komputerowym skonfigurowanym do szybkie wypełnienie formularza logowania i wyświetlenie klawiatury szybkiego logowania, która zawiera wiele pól skonfigurowanych do przechowywania danych uwierzytelniających użytkownika, przy czym klawiatura szybkiego logowania zawiera ponadto wiele przycisków wypełniania, z których każdy jest powiązany z jednym z skrzynki danych uwierzytelniających.
Sposób obejmuje ponadto wykrywanie stuknięcia w jeden z wielu przycisków wypełniania,
Zgodnie z innym aspektem, realizowany przez komputer sposób obejmuje wykrywanie naciśnięcia przycisku zamykania wyświetlanego na klawiaturze szybkiego logowania, wyświetlanie na ekranie okna dialogowego zawierającego wiele wyborów z klawiatury, wykrywanie wyboru przez użytkownika innego spośród wiele wyborów klawiatury, które odpowiadają klawiaturze preferowanej przez użytkownika, na podstawie wykrytego wyboru, zastępując klawiaturę szybkiego logowania preferowaną klawiaturą.
Według jeszcze innego aspektu, sposób realizowany komputerowo obejmuje ponadto ustalenie, czy formularz logowania jest dostarczany przez stronę internetową w celu uzyskania dostępu do określonych usług.
Zgodnie z jeszcze innym aspektem, nieprzejściowy odczytywalny komputerowo nośnik pamięci zawierający instrukcje programistyczne według przedstawionego powyżej sposobu, które są wykonywane przez procesor w celu ułatwienia szybkiego logowania przy użyciu mobilnego urządzenia komputerowego mającego wirtualną klawiaturę o ograniczonej przestrzeni.
contenteditable=true, aby umożliwić