{"title":"Provendo uma Rede Sem Fio de Grande Escala para Visitantes com Auditoria e com Identidade Verificável","authors":"Diogo Mattos, L. Magalhães","doi":"10.5753/wgid.2019.14022","DOIUrl":"https://doi.org/10.5753/wgid.2019.14022","url":null,"abstract":"A rede sem fio institucional da Universidade Federal Fluminense (UFF) é federada à rede educacional internacional Eduroam. No entanto, diariamente, por volta de 200 usuários não cadastrados visitam a rede. Atender a esses usuários e prover auditoria sobre o uso da rede é um desafio. Esta palestra apresenta a proposta de gestão da identidade de visitantes na rede sem fio da UFF. A ideia central é vincular a identidade de cada usuário a um número de telefone celular verificável e registrado perante a operadora.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"1 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"125087270","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
{"title":"IdP4IoT: Autenticação de Dispositivos da IoT em Provedores de Identidades SAML","authors":"M. Wangham, Allex Magno, Felipe Cardoso","doi":"10.5753/wgid.2019.14024","DOIUrl":"https://doi.org/10.5753/wgid.2019.14024","url":null,"abstract":"Internet of Things (IoT) covers hardware, software, and services infrastructure able to connect things to the Internet. Things need authentication for secure communication. Support for different authentication mechanisms for devices in the same infrastructure is an open problem in the context of IoT. This lightning talk describes a SAML Identity Provider able to authenticate IoT devices that is available for researchers at GIdLab from RNP. After authentication, IdP issues short-lived tokens in a portable and interoperable manner (SAML tokens).","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"119 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"116605045","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
Carlos Eduardo da Silva, Welkson De Medeiros, S. Sampaio
{"title":"PEP4Django A Policy Enforcement Point for Python Web Applications","authors":"Carlos Eduardo da Silva, Welkson De Medeiros, S. Sampaio","doi":"10.5753/wgid.2019.14021","DOIUrl":"https://doi.org/10.5753/wgid.2019.14021","url":null,"abstract":"Traditionally, access control mechanisms have been hard-coded into application components. Such approach is error-prone, mixing business logic with access control concerns, and affecting the flexibility of security policies, as is the case with IFRN SUAP Django-based system. The externalization of access control rules allows their decoupling from business logic, through the use of authorization servers where access control policies are stored and queried for computing access decisions. In this context, this paper presents an approach that allows a Django Web application to delegate access control decisions to an external authorization server. The approach has been integrated into an enterprise level system, which has been used for experimentation. The results obtained indicate a negligible overhead, while allowing the modification of access control policies without interrupting the system.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"103 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"124623593","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
{"title":"Como a Gestão de Identidade Federada pode contribuir com a Proteção de Dados Pessoais ?","authors":"M. Wangham","doi":"10.5753/wgid.2019.14028","DOIUrl":"https://doi.org/10.5753/wgid.2019.14028","url":null,"abstract":"O principal objetivo da Lei Geral de Proteção de Dados (LGPD) é a privacidade e o foco da Lei está em como as organizações processam, armazenam e protegem dados pessoais. Os sistemas de gestão de identidades, por armazenarem, manipularem e protegerem os dados pessoais, precisam estar em conformidade com a LGPD. O modelo de gestão de identidade adotado na Comunidade Acadêmica Federada (CAFe) possui características que contribuem com a proteção de dados pessoais. O objetivo desta palestra curta é esclarecer como a proteção de dados pessoais deve ser tratada nos provedores de identidades e de serviços da CAFe e como esta proteção pode ser reforçada com boas práticas de segurança, controles de autenticação mais robusto e políticas de privacidade.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"91 6","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"120909080","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
{"title":"eduroamIA: Inteligência Artificial Aplicada à Previsão de Eventos de Autenticação Federada no eduroam","authors":"Lucas Frank, R. Rego, C. Reis, L. Rocha, E. Silva","doi":"10.5753/wgid.2019.14026","DOIUrl":"https://doi.org/10.5753/wgid.2019.14026","url":null,"abstract":"Este trabalho avalia a utilização de predição de eventos críticos em um serviço de gestão de identidade federada em larga escala, o eduroam. O objetivo desta pesquisa é indicar ao administrador sobre possíveis anomalias relacionadas à autenticação de usuários e comportamento de autenticação das instituições. Algoritmos de aprendizado de máquina são aplicados tanto em modo offline quanto online. A partir dos registros reais do serviço RADIUS no nível da federação eduroam de usuários em roaming foi possível determinar um modelo de predição para o perfil de cada instituição. Os resultados mostram promissor avanço na área de análise de dados de grande massa para a área de gestão de identidade em um ambiente federado sem fio com RMSE de 3.66 no melhor caso.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"35 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"132398617","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
{"title":"A Contribuição da RNP para a Conformidade dos Provedores de Identidade da Federação CAFe ao SIRTFI","authors":"C. Rodrigues, Luciano Da Rocha, R. Ribeiro","doi":"10.5753/wgid.2019.14029","DOIUrl":"https://doi.org/10.5753/wgid.2019.14029","url":null,"abstract":"A Federação CAFe é um serviço da RNP e é largamente utilizada por docentes, discentes e pesquisadores de todo Brasil. Nesse artigo serão descritos os esforços para a elaboração de uma avaliação de segurança bem como a busca na conformidade ao SIRTFI.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"8 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"131845507","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
{"title":"eduID – Certificados Pessoais para a Comunidade","authors":"Christian Gomes, Luciano Rocha, Alex Robertson","doi":"10.5753/WGID.2019.14027","DOIUrl":"https://doi.org/10.5753/WGID.2019.14027","url":null,"abstract":"O eduUD é o serviço de certificados digitais para pessoas da RNP, associado à federação de identidade CAFe (Comunidade Acadêmica Federada). Este artigo descreve o trabalho em andamento para a implementação do serviço, bem como a infraestrutura necessária para suportá-lo.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"44 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"115546139","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
{"title":"Gestão de Identidades em Redes de Automação de Subestações","authors":"Yona Lopes, Natália Fernandes, D. Saade","doi":"10.5753/wgid.2019.14025","DOIUrl":"https://doi.org/10.5753/wgid.2019.14025","url":null,"abstract":"Este trabalho discute a segurança e gestão de identidade em redes de comunicação em subestações elétricas. Apesar de ser um tema de grande criticidade, ele foi negligenciado durante um longo período, resultando em ataques recentes de grande severidade. Trata-se de um tema complexo com várias oportunidades para pesquisa, pois explora característica de um sistema que foi concebido isolado e que agora converge com a tecnologia da informação.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"167 10 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"122384948","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
{"title":"Autenticação Única nos Ambientes em Nuvem da Amazon Web Services com Integração de Usuários do Google Suite","authors":"Pedro Pisa, Diogo A. Mattos","doi":"10.5753/wgid.2019.14030","DOIUrl":"https://doi.org/10.5753/wgid.2019.14030","url":null,"abstract":"A gestão de identidade nos diversos sistemas de uma organização é um desafio cada vez maior, pois novos sistemas introduzem bases de usuários individualizadas e diferentes modelos de autenticação não federados. Esse cenário é ainda mais desafiador em organizações com alta rotatividade de colaboradores e em negócios sensíveis a vazamentos de dados, principalmente com a adoção de leis de privacidade de dados. Este artigo apresenta uma solução de integração entre bases de usuários do Google Suite, utilizada pela organização nos ativos de tecnologia da informação, com o ambiente em nuvem, servidores, bancos de dados e interfaces de aplicação. O estudo visa apresentar um cenário prático de integração da identificação provida pelo Google com serviços de nuvem providos pela Amazon. Com este estudo, conclui-se que a integração de acesso, mesmo em cenários de nuvens heterogêneas, traz grande benefício de gestão do ambiente para as organizações, pois umúnico usuário pode ser utilizado para todos os ativos de tecnologia, facilitando, sobretudo, a revogação ampla e imediata em caso de rescisão do contrato do colaborador.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"10 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"120995849","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
M. L. De Lima, Pedro Henrique Pedreira Campos, Paulo Matias
{"title":"Módulo de Autenticação via Eduroam para o Pluggable Authentication Modules","authors":"M. L. De Lima, Pedro Henrique Pedreira Campos, Paulo Matias","doi":"10.5753/wgid.2019.14020","DOIUrl":"https://doi.org/10.5753/wgid.2019.14020","url":null,"abstract":"Universidades e instituições de pesquisa frequentemente desejam oferecer serviços para colaboradores externos e visitantes. Federações são uma das formas mais consagradas de atingir esse objetivo. Eduroam é uma rede federada que facilita a itinerância no acesso à internet entre instituições participantes. No entanto, o acesso geralmente se dá por meio de dispositivo pessoal do usuário sendo que, até então, não existia método simples para configurar um terminal público ou computador de sala de aula para ser acessado com as credenciais da própria rede Eduroam. Este trabalho apresenta uma solução inovadora e comprovada em produção para aceitar as credenciais do Eduroam em sistemas compatíveis com o Pluggable Authentication Modules (PAM).","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"1 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"132764363","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}