Integration of OpenID Connect with FIDO UAF for Android environments

Μακροπόδης, Ιωάννης; Makropodis, Ioannis

dc.contributor.advisor	Ξενάκης, Χρήστος
dc.contributor.advisor	Xenakis, Christos
dc.contributor.author	Μακροπόδης, Ιωάννης
dc.contributor.author	Makropodis, Ioannis
dc.date.accessioned	2022-02-09T07:42:24Z
dc.date.available	2022-02-09T07:42:24Z
dc.date.issued	2021-12-20
dc.identifier.uri	https://dione.lib.unipi.gr/xmlui/handle/unipi/14095
dc.identifier.uri	http://dx.doi.org/10.26267/unipi_dione/1518
dc.description.abstract	Το Single Sign-On μεσω του OpenID Connect πρωτοκόλλου είναι ένα ευρέως διαδεδομένο πρωτόκολλο ελέγχου ταυτότητας με ανάθεση. Είναι φτιαγμένο πάνω από το OAuth 2.0 το οποίο παρέχει εξουσιοδότηση. Αυτό το πλαίσιο πρωτοκόλλου επιτρέπει στους χρήστες να συνδέονται με πολλούς Παρόχους Υπηρεσιών με τους λογαριασμούς τους, που προσδιορίζονται από έναν Πάροχο Ταυτότητας. Τον τελευταίο καιρό όλο και περισσότερες αναφόρες γίνονται γύρω απο την ακαταλληλότητα του προτύπου αυθεντικοποίησης μέσω ονομάτος χρήστη και κωδικό , με τα ερευνητικά δεδομένα να δείχνουν το FIDO πρωτόκολλο ως την καταλληλότερη λύση για την αντιμετώπιση αυτού του προβλήματος.Το FIDO είναι ένας νέος μηχανισμός ελέγχου ταυτότητας που αντικαθιστά τους κωδικούς πρόσβασης, απλοποιώντας τη διαδικασία ελέγχου ταυτότητας νέου χρήστη. Σε αυτή τη μεταπτυχιακή διατριβή, θα περιγράψουμε πώς αυτά τα δύο πρωτόκολλα μπορούν να συνδυαστούν προκειμένου να δημιουργηθεί ένα πιλοτικό πλαίσιο διαχείρισης ταυτότητας που παρέχει τόσο ισχυρό έλεγχο ταυτότητας όσο και ισχυρή εξουσιοδότηση. Κύριο μέλημά μας είναι οι χρήστες, να μπορούν να χρησιμοποιούν ένα κινητό τηλέφωνο με βιομετρικό έλεγχο ταυτότητας για πρόσβαση στην υπηρεσία web της επιλογής τους.	el
dc.format.extent	95	el
dc.language.iso	en	el
dc.publisher	Πανεπιστήμιο Πειραιώς	el
dc.rights	Αναφορά Δημιουργού-Μη Εμπορική Χρήση-Όχι Παράγωγα Έργα 3.0 Ελλάδα	*
dc.rights.uri	http://creativecommons.org/licenses/by-nc-nd/3.0/gr/	*
dc.title	Integration of OpenID Connect with FIDO UAF for Android environments	el
dc.title.alternative	Ενσωμάτωση του πρωτοκόλλου OpenID Connect με το πρωτόκολλο FIDO UAF με σκοπό την κατασκευή ενός συστήματος ασφαλείας για περιβάλλοντα τύπου Android	el
dc.type	Master Thesis	el
dc.contributor.department	Σχολή Τεχνολογιών Πληροφορικής και Επικοινωνιών. Τμήμα Ψηφιακών Συστημάτων	el
dc.description.abstractEN	Single Sign-On with OpenID Connect is a widely adopted delegated authentication protocol. It is a layer above OAuth 2.0 which provides delegated authorization. This protocol framework allows users to connect to several Service Providers with their accounts, identified from a single Identity provider. Recently, more and more reports are being made about the inadequacy of username and password authentication scheme, with literature demonstrating the FIDO protocol as the most appropriate solution to address this problem. The FIDO is a new authentication mechanism that replaces passwords, simplifying the process of new user authentication. In this master thesis, we will describe how these two protocols can be combined in order to build a pilot Identity management framework that provides both strong authentication and strong authorization. Our main concern is that users can use a mobile phone with biometric authentication to access the web service of their choice.	el
dc.contributor.master	Ασφάλεια Ψηφιακών Συστημάτων	el
dc.subject.keyword	Open-ID	el
dc.subject.keyword	FIDO UAF	el
dc.subject.keyword	Keycloak	el
dc.subject.keyword	Android	el
dc.subject.keyword	Authentication	el
dc.subject.keyword	Authorisation	el
dc.subject.keyword	Biometric	el
dc.subject.keyword	OAuth2.0	el
dc.subject.keyword	Web services	el
dc.subject.keyword	Open source	el
dc.date.defense	2022-01-17

Αρχεία σε αυτό το τεκμήριο

Name:: Makropodis_MTE1917.pdf
Μέγεθος:: 3.241Mb
Τύπος:: PDF
Description:: Μεταπτυχιακή διατριβή

Προβολή/Άνοιγμα

Αυτό το τεκμήριο εμφανίζεται στις ακόλουθες συλλογές

Τμήμα Ψηφιακών Συστημάτων
Department of Digital Systems

Εμφάνιση απλής εγγραφής

Αναφορά Δημιουργού-Μη Εμπορική Χρήση-Όχι Παράγωγα Έργα 3.0 Ελλάδα

Εκτός από όπου διευκρινίζεται διαφορετικά, το τεκμήριο διανέμεται με την ακόλουθη άδεια:
Αναφορά Δημιουργού-Μη Εμπορική Χρήση-Όχι Παράγωγα Έργα 3.0 Ελλάδα