Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)最新文献

筛选
英文 中文
Provendo uma Rede Sem Fio de Grande Escala para Visitantes com Auditoria e com Identidade Verificável 游客提供大规模无线网络审计和真实身份fi适用
Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019) Pub Date : 2019-09-02 DOI: 10.5753/wgid.2019.14022
Diogo Mattos, L. Magalhães
{"title":"Provendo uma Rede Sem Fio de Grande Escala para Visitantes com Auditoria e com Identidade Verificável","authors":"Diogo Mattos, L. Magalhães","doi":"10.5753/wgid.2019.14022","DOIUrl":"https://doi.org/10.5753/wgid.2019.14022","url":null,"abstract":"A rede sem fio institucional da Universidade Federal Fluminense (UFF) é federada à rede educacional internacional Eduroam. No entanto, diariamente, por volta de 200 usuários não cadastrados visitam a rede. Atender a esses usuários e prover auditoria sobre o uso da rede é um desafio. Esta palestra apresenta a proposta de gestão da identidade de visitantes na rede sem fio da UFF. A ideia central é vincular a identidade de cada usuário a um número de telefone celular verificável e registrado perante a operadora.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"1 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"125087270","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
引用次数: 0
IdP4IoT: Autenticação de Dispositivos da IoT em Provedores de Identidades SAML IdP4IoT:对SAML身份提供商中的物联网设备进行认证
Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019) Pub Date : 2019-09-02 DOI: 10.5753/wgid.2019.14024
M. Wangham, Allex Magno, Felipe Cardoso
{"title":"IdP4IoT: Autenticação de Dispositivos da IoT em Provedores de Identidades SAML","authors":"M. Wangham, Allex Magno, Felipe Cardoso","doi":"10.5753/wgid.2019.14024","DOIUrl":"https://doi.org/10.5753/wgid.2019.14024","url":null,"abstract":"Internet of Things (IoT) covers hardware, software, and services infrastructure able to connect things to the Internet. Things need authentication for secure communication. Support for different authentication mechanisms for devices in the same infrastructure is an open problem in the context of IoT. This lightning talk describes a SAML Identity Provider able to authenticate IoT devices that is available for researchers at GIdLab from RNP. After authentication, IdP issues short-lived tokens in a portable and interoperable manner (SAML tokens).","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"119 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"116605045","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
引用次数: 0
PEP4Django A Policy Enforcement Point for Python Web Applications django: Python Web应用程序的策略实施点
Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019) Pub Date : 2019-09-02 DOI: 10.5753/wgid.2019.14021
Carlos Eduardo da Silva, Welkson De Medeiros, S. Sampaio
{"title":"PEP4Django A Policy Enforcement Point for Python Web Applications","authors":"Carlos Eduardo da Silva, Welkson De Medeiros, S. Sampaio","doi":"10.5753/wgid.2019.14021","DOIUrl":"https://doi.org/10.5753/wgid.2019.14021","url":null,"abstract":"Traditionally, access control mechanisms have been hard-coded into application components. Such approach is error-prone, mixing business logic with access control concerns, and affecting the flexibility of security policies, as is the case with IFRN SUAP Django-based system. The externalization of access control rules allows their decoupling from business logic, through the use of authorization servers where access control policies are stored and queried for computing access decisions. In this context, this paper presents an approach that allows a Django Web application to delegate access control decisions to an external authorization server. The approach has been integrated into an enterprise level system, which has been used for experimentation. The results obtained indicate a negligible overhead, while allowing the modification of access control policies without interrupting the system.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"103 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"124623593","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
引用次数: 0
Como a Gestão de Identidade Federada pode contribuir com a Proteção de Dados Pessoais ? 联邦身份管理如何有助于保护个人数据?
Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019) Pub Date : 2019-09-02 DOI: 10.5753/wgid.2019.14028
M. Wangham
{"title":"Como a Gestão de Identidade Federada pode contribuir com a Proteção de Dados Pessoais ?","authors":"M. Wangham","doi":"10.5753/wgid.2019.14028","DOIUrl":"https://doi.org/10.5753/wgid.2019.14028","url":null,"abstract":"O principal objetivo da Lei Geral de Proteção de Dados (LGPD) é a privacidade e o foco da Lei está em como as organizações processam, armazenam e protegem dados pessoais. Os sistemas de gestão de identidades, por armazenarem, manipularem e protegerem os dados pessoais, precisam estar em conformidade com a LGPD. O modelo de gestão de identidade adotado na Comunidade Acadêmica Federada (CAFe) possui características que contribuem com a proteção de dados pessoais. O objetivo desta palestra curta é esclarecer como a proteção de dados pessoais deve ser tratada nos provedores de identidades e de serviços da CAFe e como esta proteção pode ser reforçada com boas práticas de segurança, controles de autenticação mais robusto e políticas de privacidade.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"91 6","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"120909080","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
引用次数: 0
eduroamIA: Inteligência Artificial Aplicada à Previsão de Eventos de Autenticação Federada no eduroam 应用eduroamIA:智慧Artifi社会eduroam预测联合认证的事件
Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019) Pub Date : 2019-09-02 DOI: 10.5753/wgid.2019.14026
Lucas Frank, R. Rego, C. Reis, L. Rocha, E. Silva
{"title":"eduroamIA: Inteligência Artificial Aplicada à Previsão de Eventos de Autenticação Federada no eduroam","authors":"Lucas Frank, R. Rego, C. Reis, L. Rocha, E. Silva","doi":"10.5753/wgid.2019.14026","DOIUrl":"https://doi.org/10.5753/wgid.2019.14026","url":null,"abstract":"Este trabalho avalia a utilização de predição de eventos críticos em um serviço de gestão de identidade federada em larga escala, o eduroam. O objetivo desta pesquisa é indicar ao administrador sobre possíveis anomalias relacionadas à autenticação de usuários e comportamento de autenticação das instituições. Algoritmos de aprendizado de máquina são aplicados tanto em modo offline quanto online. A partir dos registros reais do serviço RADIUS no nível da federação eduroam de usuários em roaming foi possível determinar um modelo de predição para o perfil de cada instituição. Os resultados mostram promissor avanço na área de análise de dados de grande massa para a área de gestão de identidade em um ambiente federado sem fio com RMSE de 3.66 no melhor caso.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"35 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"132398617","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
引用次数: 0
A Contribuição da RNP para a Conformidade dos Provedores de Identidade da Federação CAFe ao SIRTFI RNP对CAFe联盟身份提供者遵从SIRTFI的贡献
Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019) Pub Date : 2019-09-02 DOI: 10.5753/wgid.2019.14029
C. Rodrigues, Luciano Da Rocha, R. Ribeiro
{"title":"A Contribuição da RNP para a Conformidade dos Provedores de Identidade da Federação CAFe ao SIRTFI","authors":"C. Rodrigues, Luciano Da Rocha, R. Ribeiro","doi":"10.5753/wgid.2019.14029","DOIUrl":"https://doi.org/10.5753/wgid.2019.14029","url":null,"abstract":"A Federação CAFe é um serviço da RNP e é largamente utilizada por docentes, discentes e pesquisadores de todo Brasil. Nesse artigo serão descritos os esforços para a elaboração de uma avaliação de segurança bem como a busca na conformidade ao SIRTFI.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"8 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"131845507","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
引用次数: 0
eduID – Certificados Pessoais para a Comunidade eduID -社区的个人证书
Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019) Pub Date : 2019-09-02 DOI: 10.5753/WGID.2019.14027
Christian Gomes, Luciano Rocha, Alex Robertson
{"title":"eduID – Certificados Pessoais para a Comunidade","authors":"Christian Gomes, Luciano Rocha, Alex Robertson","doi":"10.5753/WGID.2019.14027","DOIUrl":"https://doi.org/10.5753/WGID.2019.14027","url":null,"abstract":"O eduUD é o serviço de certificados digitais para pessoas da RNP, associado à federação de identidade CAFe (Comunidade Acadêmica Federada). Este artigo descreve o trabalho em andamento para a implementação do serviço, bem como a infraestrutura necessária para suportá-lo.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"44 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"115546139","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
引用次数: 0
Gestão de Identidades em Redes de Automação de Subestações 变电站自动化网络中的身份管理
Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019) Pub Date : 2019-09-02 DOI: 10.5753/wgid.2019.14025
Yona Lopes, Natália Fernandes, D. Saade
{"title":"Gestão de Identidades em Redes de Automação de Subestações","authors":"Yona Lopes, Natália Fernandes, D. Saade","doi":"10.5753/wgid.2019.14025","DOIUrl":"https://doi.org/10.5753/wgid.2019.14025","url":null,"abstract":"Este trabalho discute a segurança e gestão de identidade em redes de comunicação em subestações elétricas. Apesar de ser um tema de grande criticidade, ele foi negligenciado durante um longo período, resultando em ataques recentes de grande severidade. Trata-se de um tema complexo com várias oportunidades para pesquisa, pois explora característica de um sistema que foi concebido isolado e que agora converge com a tecnologia da informação.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"167 10 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"122384948","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
引用次数: 0
Autenticação Única nos Ambientes em Nuvem da Amazon Web Services com Integração de Usuários do Google Suite Amazon Web Services云环境中的单点身份验证与谷歌Suite用户集成
Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019) Pub Date : 2019-09-02 DOI: 10.5753/wgid.2019.14030
Pedro Pisa, Diogo A. Mattos
{"title":"Autenticação Única nos Ambientes em Nuvem da Amazon Web Services com Integração de Usuários do Google Suite","authors":"Pedro Pisa, Diogo A. Mattos","doi":"10.5753/wgid.2019.14030","DOIUrl":"https://doi.org/10.5753/wgid.2019.14030","url":null,"abstract":"A gestão de identidade nos diversos sistemas de uma organização é um desafio cada vez maior, pois novos sistemas introduzem bases de usuários individualizadas e diferentes modelos de autenticação não federados. Esse cenário é ainda mais desafiador em organizações com alta rotatividade de colaboradores e em negócios sensíveis a vazamentos de dados, principalmente com a adoção de leis de privacidade de dados. Este artigo apresenta uma solução de integração entre bases de usuários do Google Suite, utilizada pela organização nos ativos de tecnologia da informação, com o ambiente em nuvem, servidores, bancos de dados e interfaces de aplicação. O estudo visa apresentar um cenário prático de integração da identificação provida pelo Google com serviços de nuvem providos pela Amazon. Com este estudo, conclui-se que a integração de acesso, mesmo em cenários de nuvens heterogêneas, traz grande benefício de gestão do ambiente para as organizações, pois umúnico usuário pode ser utilizado para todos os ativos de tecnologia, facilitando, sobretudo, a revogação ampla e imediata em caso de rescisão do contrato do colaborador.","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"10 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"120995849","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
引用次数: 0
Módulo de Autenticação via Eduroam para o Pluggable Authentication Modules 认证模块通过edu漫游可插拔认证模块
Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019) Pub Date : 2019-09-02 DOI: 10.5753/wgid.2019.14020
M. L. De Lima, Pedro Henrique Pedreira Campos, Paulo Matias
{"title":"Módulo de Autenticação via Eduroam para o Pluggable Authentication Modules","authors":"M. L. De Lima, Pedro Henrique Pedreira Campos, Paulo Matias","doi":"10.5753/wgid.2019.14020","DOIUrl":"https://doi.org/10.5753/wgid.2019.14020","url":null,"abstract":"Universidades e instituições de pesquisa frequentemente desejam oferecer serviços para colaboradores externos e visitantes. Federações são uma das formas mais consagradas de atingir esse objetivo. Eduroam é uma rede federada que facilita a itinerância no acesso à internet entre instituições participantes. No entanto, o acesso geralmente se dá por meio de dispositivo pessoal do usuário sendo que, até então, não existia método simples para configurar um terminal público ou computador de sala de aula para ser acessado com as credenciais da própria rede Eduroam. Este trabalho apresenta uma solução inovadora e comprovada em produção para aceitar as credenciais do Eduroam em sistemas compatíveis com o Pluggable Authentication Modules (PAM).","PeriodicalId":332489,"journal":{"name":"Anais do IX Workshop de Gestão de Identidades Digitais (WGID 2019)","volume":"1 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2019-09-02","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"132764363","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
引用次数: 0
0
×
引用
GB/T 7714-2015
复制
MLA
复制
APA
复制
导出至
BibTeX EndNote RefMan NoteFirst NoteExpress
×
提示
您的信息不完整,为了账户安全,请先补充。
现在去补充
×
提示
您因"违规操作"
具体请查看互助需知
我知道了
×
提示
确定
请完成安全验证×
相关产品
×
本文献相关产品
联系我们:info@booksci.cn Book学术提供免费学术资源搜索服务,方便国内外学者检索中英文文献。致力于提供最便捷和优质的服务体验。 Copyright © 2023 布克学术 All rights reserved.
京ICP备2023020795号-1
ghs 京公网安备 11010802042870号
Book学术文献互助
Book学术文献互助群
群 号:604180095
Book学术官方微信
小红书