Dispositivo de autenticación multiprotocolo para entornos de HPC y nube basado en criptografía de curva elíptica
Autores: Díaz, Antonio F.; Blokhin, Ilia; Anguita, Mancia; Ortega, Julio; Escobar, Juan J.
Idioma: Inglés
Editor: MDPI
Año: 2020
Acceso abierto
Artículo científico
2020
Dispositivo de autenticación multiprotocolo para entornos de HPC y nube basado en criptografía de curva elíptica
Categoría
Ingeniería y Tecnología
Subcategoría
Ingeniería Eléctrica y Electrónica
Palabras clave
Autenticación multifactor
Infraestructuras de TI
Tarjetas inteligentes
Tokens de hardware
Dispositivos de sistema en chip
Criptografía de curva elíptica
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 21
Citaciones: Sin citaciones
La autenticación multifactor es una herramienta relevante para asegurar las infraestructuras de TI combinando dos o más credenciales. Podemos encontrar tarjetas inteligentes y tokens de hardware para mejorar el proceso de autenticación, pero tienen algunas limitaciones. Los usuarios conectan estos dispositivos en el nodo del cliente para iniciar sesión o solicitar acceso a los servicios. Alternativamente, si una aplicación desea utilizar estos recursos, el código debe ser modificado con soluciones personalizadas para proporcionar acceso. Gracias a los avances en dispositivos de sistema en un chip, podemos integrar soluciones criptográficamente robustas y de bajo costo. En este trabajo, presentamos un dispositivo autónomo que permite la autenticación multifactor en sistemas cliente-servidor de manera transparente, lo que facilita su integración en sistemas de Computación de Alto Rendimiento (HPC) y en la nube, a través de una pasarela genérica. El token electrónico propuesto (eToken), basado en el sistema en un chip ESP32, proporciona una capa adicional de seguridad basada en criptografía de curva elíptica. Las comunicaciones seguras entre elementos utilizan el protocolo de transporte de telemetría de encolado de mensajes (MQTT) para facilitar su interconexión. Hemos evaluado diferentes tipos de posibles ataques y su impacto en las comunicaciones. El sistema propuesto ofrece una solución eficiente para aumentar la seguridad en el acceso a servicios y sistemas.
Descripción
La autenticación multifactor es una herramienta relevante para asegurar las infraestructuras de TI combinando dos o más credenciales. Podemos encontrar tarjetas inteligentes y tokens de hardware para mejorar el proceso de autenticación, pero tienen algunas limitaciones. Los usuarios conectan estos dispositivos en el nodo del cliente para iniciar sesión o solicitar acceso a los servicios. Alternativamente, si una aplicación desea utilizar estos recursos, el código debe ser modificado con soluciones personalizadas para proporcionar acceso. Gracias a los avances en dispositivos de sistema en un chip, podemos integrar soluciones criptográficamente robustas y de bajo costo. En este trabajo, presentamos un dispositivo autónomo que permite la autenticación multifactor en sistemas cliente-servidor de manera transparente, lo que facilita su integración en sistemas de Computación de Alto Rendimiento (HPC) y en la nube, a través de una pasarela genérica. El token electrónico propuesto (eToken), basado en el sistema en un chip ESP32, proporciona una capa adicional de seguridad basada en criptografía de curva elíptica. Las comunicaciones seguras entre elementos utilizan el protocolo de transporte de telemetría de encolado de mensajes (MQTT) para facilitar su interconexión. Hemos evaluado diferentes tipos de posibles ataques y su impacto en las comunicaciones. El sistema propuesto ofrece una solución eficiente para aumentar la seguridad en el acceso a servicios y sistemas.