Identificação de utentes em sessões web com o cartão de cidadão

Abstract

Os diferentes métodos de autenticação existentes atualmente conferem diferentes níveis de segurança aos sistemas de autenticação. Métodos como credenciais guardadas em “smartcards” podem atingir um elevado nível de segurança. Por outro lado métodos baseados em palavra-chave têm um baixo nível de segurança uma vez que estas podem ser roubadas ou deduzidas por um atacante. No entanto, implementações deste tipo de autenticação são bastante mais comuns pela sua facilidade de implementação e utilização. No âmbito deste trabalho pretende-se dar a conhecer alguns dos sistemas de autenticação mais comuns bem como a possibilidade da utilização do cartão de cidadão como mecanismo de autenticação. É pretendido também analisar os servidores Web com capacidade de autenticação mútua e respetiva capacidade de gestão de sessões SSL nos mesmos.

The different currently existing authentication methods provide different levels of authentication security. Methods such as credentials stored on smartcards can achieve a high level of security. However, methods based on keywords have a low level of security, since these may be stolen or deducted by an attacker. Moreover, implementations of this type of authentication are much more common due to its ease of implementation and usage. This work aims to introduce some of the most common authentication systems, as well as using the citizen card as an authentication mechanism. It also intends to analyze the web server’s capability for mutual authentication and their respective management capability of SSL sessions.