A Model for Authentication Credentials Translation in Service Oriented Architecture

A Theoretical Multi-Tier Trust Framework for the Geospatial Domain

“…Trust for security in sensor networks have considered authentication methods and used credentials for evaluating trust [8,9]. Trust for web services have used access policies as a way to determine the trusted service to access certain resources [10].…”

Segurança em Redes Colaborativas: Desafios e Propostas de Soluções

“…Além disso, domínios distintos podem formar relações de confiança entre si, permitindo que a autenticação em um possa ser transposta para os domínios associados. Essa forma da autenticação segue a abordagem Single Sign On (SSO), contudo, mesmo partindo do pressuposto de que as relações de confiança já estejam previamente estabelecidas, ainda assim há diversos desafios para transpor as credenciais de autenticação, pois domínios administrativos possuem autonomia para decidir quais políticas e tecnologias de segurança serão utilizadas, ou seja, precisa haver suporte a autenticação SSO mesmo diante de parceiros que usem diferentes tecnologias de segurança [de Mello et al 2009b].…”

“…Em [de Mello et al 2009b], é descrito um modelo com suporte a autenticação SSO, isto é a transposição de credenciais de autenticação, mesmo diante de domínios administrativos com diferentes tecnologias de segurança. Neste modelo, um principal 25 pode acessar recursos em domínios com tecnologias de segurança diferentes do seu domínio de origem, usando para isto as credenciais fornecidas em seu próprio domínio.…”

“…Para que a transposição possa ocorrer, é preciso que haja uma relação de confiança entre o domínio de origem e o domínio do provedor do serviço [de Mello et al 2009b]. Se este for o caso, o cliente pode se autenticar no seu domínio de origem e usar essa credencial para acessar o serviço no domínio de destino.…”

“…Ao receber a requisição juntamente com a credencial do cliente, o serviço pode invocar um Serviço de Tradução de Credenciais (STC) presente no seu domínio para que este traduza a credencial do cliente para o formato suportado pelo serviço. De posse da credencial na tecnologia do seu próprio domínio, o serviço pode decidir se permite ou não o acesso do cliente [de Mello et al 2009b].…”