OffPAD – Objet Personnel d'Authentification Hors-ligne appliqué aux hôpitaux et banques en ligne
Résumé
Les solutions d'identité et d'authentification manquent souvent d'ergonomie, de flexibilité, ou ne fournissent pas une fiabilité suffisante. Le concept Lucidman (Local User-Centric Identity Management) est une approche fournissant des fonctionnalités d'authentification et d'identité flexibles, sûres et ergonomiques. Dans ce cadre, nous présentons l'usage d'un OffPAD (Offline Personal Authentication Device) en tant qu'objet sécurisé supportant différentes formes d'authentification. L'approche Lucidman/OffPAD consiste à déporter la gestion d'identité et d'authentification, du serveur (ou du cloud) vers l'utilisateur. Cet article vise a montrer la manière dont l'OffPAD minimise les prérequis, améliore l'ergonomie, et renforce la fiabilité des authentifications, tout en ayant l'avantage de permettre, même en présence de clients corrompus, des transactions en ligne sécurisées. L'objet sécurisé OffPAD a été conçu tel une coque de téléphone, ne constituant ainsi pas un objet supplémentaire porté par l'utilisateur. Nous nous concentrons sur 6 démonstrations, 3 dans un contexte de banques en ligne, et 3 dans un contexte hospitalier où les infirmiers, docteurs, et patients sont authentifiés via l'OffPAD afin de leur fournir, dans différentes situations, l'accès à des ressources.
Domaines
Cryptographie et sécurité [cs.CR]
Origine : Fichiers produits par l'(les) auteur(s)
Loading...