logo móvil
Contáctanos

Dispositivo de autenticación multiprotocolo para entornos de HPC y nube basado en criptografía de curva elíptica

Autores: Díaz, Antonio F.; Blokhin, Ilia; Anguita, Mancia; Ortega, Julio; Escobar, Juan J.

Idioma: Inglés

Editor: MDPI

Año: 2020

Descargar PDF

Acceso abierto

Artículo científico
2020

Dispositivo de autenticación multiprotocolo para entornos de HPC y nube basado en criptografía de curva elíptica


Categoría

Ingeniería y Tecnología

Subcategoría

Ingeniería Eléctrica y Electrónica

Palabras clave

Autenticación multifactor
Infraestructuras de TI
Tarjetas inteligentes
Tokens de hardware
Dispositivos de sistema en chip
Criptografía de curva elíptica

Licencia

CC BY-SA – Atribución – Compartir Igual

Consultas: 21

Citaciones: Sin citaciones


Descripción
La autenticación multifactor es una herramienta relevante para asegurar las infraestructuras de TI combinando dos o más credenciales. Podemos encontrar tarjetas inteligentes y tokens de hardware para mejorar el proceso de autenticación, pero tienen algunas limitaciones. Los usuarios conectan estos dispositivos en el nodo del cliente para iniciar sesión o solicitar acceso a los servicios. Alternativamente, si una aplicación desea utilizar estos recursos, el código debe ser modificado con soluciones personalizadas para proporcionar acceso. Gracias a los avances en dispositivos de sistema en un chip, podemos integrar soluciones criptográficamente robustas y de bajo costo. En este trabajo, presentamos un dispositivo autónomo que permite la autenticación multifactor en sistemas cliente-servidor de manera transparente, lo que facilita su integración en sistemas de Computación de Alto Rendimiento (HPC) y en la nube, a través de una pasarela genérica. El token electrónico propuesto (eToken), basado en el sistema en un chip ESP32, proporciona una capa adicional de seguridad basada en criptografía de curva elíptica. Las comunicaciones seguras entre elementos utilizan el protocolo de transporte de telemetría de encolado de mensajes (MQTT) para facilitar su interconexión. Hemos evaluado diferentes tipos de posibles ataques y su impacto en las comunicaciones. El sistema propuesto ofrece una solución eficiente para aumentar la seguridad en el acceso a servicios y sistemas.

Otros recursos que podrían interesarte

Temas Virtualpro