Autenticação em HTTP Baseada em Desafio-Resposta

Devegili, Augusto Jun; Parente, Ronaldo Vasconcelos

doi:10.5753/sbseg.2003.21248

Search citation statements

Order By: Relevance

Paper Sections

Select...

Citation Types

Supporting

Mentioning

Contrasting

Unclassified

Year Published

2004

Publication Types

Select...

Other1

Relationship

Self Cite0

Independent1

Authors

Journals

Cited by 1 publication

(1 citation statement)

References 0 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…Neste caso o servidor de autenticac ¸ão envia um desafio ao usuário que deve processar a informac ¸ão recebida utilizando para tal a senha compartilhada com o servidor. A resposta é enviada ao servidor que pode então confirmar a identidade do usuário [Devegili and Parente, 2003] e permitir o uso dos recursos do sistema. Esta abordagem, apesar de aumentar o grau de seguranc ¸a, ainda é vulnerável a ataques de captura de teclas.…”

unclassified

Autenticação Utilizando Senhas Descartáveis Baseadas em Caos

Santos

Dias

Custódio

et al. 2004

Anais Do IV Workshop Em Segurança De Sistemas Computacionais (WSeg 2004)

View full text Add to dashboard Cite

O processo de autenticação de usuários perante um sistema utilizando redes de comunicação de dados públicas apresenta diversos problemas que comprometem o uso de várias aplicações. Apresentamos uma proposta desenvolvida para a autenticação em sistemas de informação distribuídos. Este mecanismo utiliza um protocolo desafio-resposta com senhas de uso único geradas a partir de uma função quadrática. Neste trabalho apresenta-se também um estudo sobre os mecanismos utilizados pelas instituições financeiras na tentativa de tornar segura a autenticação de usuários, os teclados virtuais. São analisadas as implementações atuais, assim como evoluções propostas para este modelo para que os requisitos de segurança necessários sejam atendidos.

show abstract

unclassified