![]() | Projetos do CT-GId Integração de OpenID e Oauth a uma infraestrutura de autenticação baseada em Shibboleth/SAML Orientador: Prof. Dr. Marco Aurélio Amaral Henriques - DCA-FEEC, Unicamp Aluno selecionado: Mateus Lara (Unicamp) O projeto objetiva avaliar os custos e benefícios de se integrar o serviço de autenticação federada Shibboleth/SAML com as novas tecnologias de autenticação indireta conhecidas como OpenID e OAuth. A proposta é motivada pelo fato de que a RNP já tem em funcionamento a Comunidades Acadêmicas Federadas (CAFe), um serviço de autenticação distribuída baseada no uso de shibboleth/saml. Uma forma de autenticação alternativa/complementar em CAFe via OpenID e/ou OAuth poderia trazer novos benefícios e funcionalidades, o que deverá ser confirmado com os resultados deste projeto. Adaptação do Sistema de Gerenciamento de Dados e Aplicações Científicas do SINAPAD para Controle de Acesso Federado Orientador: Antônio Tadeu Azevedo Gomes - LNCC Aluna selecionado: Vivian Medeiros (LNCC) O objetivo desse projeto é adaptar o sistema PAD.BR de gerenciamento de dados e aplicações científicas do SINAPAD para o controle de acesso federado oferecido pela CAFe. Vislumbram-se atividades de investigação, arquitetura e prototipagem de soluções que contemplem não só a adoção da CAFe na funcionalidade de autenticação dos usuários do sistema PAD.BR, como também na migração dos metadados mantidos pelo sistema PAD.BR relacionados a autorização dos usuários (como níveis de acesso para aplicações e recursos computacionais) para a CAFe. Um levantamento de métodos para autenticação com múltiplos fatores Orientador: Jeroen van de Graaf - DCC, UFMG Aluna selecionado: Dayana Spagnuelo (UFSC) Técnicas de autenticação do usuário fazem uso de um ou vários fatores: (1) algo que você sabe ou conhece (como um password), (2) algo que você possui (como um smart token) ou (3) algo que você é (isto é, uma característica biométrica única). Autenticação por passwords é o método mais amplamente utilizado. No entanto, para aplicação de caráter crítico, tal abordagem não é mais considerada suficiente. Por este motivo será feita uma pesquisa sobre novos métodos de autenticação de usuários, focando particularmente nos niveis de garantia (levels of assurance - LOA) definidos pelo NIST, e como a autenticação multi-fator (multi-factor authentication - MFA) poderia ser usada pelos provedores de identidades para garantir determinados LOAs de autenticação. Gestão de Identidade em Redes Definidas por Software Orientadora: Débora Christina Muchaluat Saade - IC, UFF Aluno selecionado: Edelberto Franco Silva (UFF) As limitações impostas pela arquitetura da Internet atual têm gerado um grande interesse e incentivo à pesquisa relacionada a possíveis arquiteturas alternativas. Desta forma, diversos grupos de estudo ao redor do mundo têm unido esforços para a criação e proposição de novas soluções, que ficaram conhecidas como Internet do Futuro. A Internet do Futuro deverá, antes, ser validada por meio de ambientes mais próximos possíveis do real, o que impulsiona a necessidade de união dos esforços da comunidade de pesquisa com relação à interconexão dos ambientes de experimentação de novas arquiteturas e protocolos. Neste contexto, surge a necessidade de emprego do conceito de federação, onde, a partir da colaboração dos participantes, ambientes de experimentação podem ser compartilhados de forma confiável. Sobre este novo paradigma, há a necessidade de gestão de identidade, o que motiva a presente proposta. O principal objetivo deste projeto é estudar as soluções existentes para gestão de identidade em projetos de Internet do Futuro, considerando a experimentação em Redes Definidas por Software, e propor uma possível solução para esta questão no cenário brasileiro, no âmbito do Projeto FIBRE. O Registro de Identidade Civil Brasileiro em aplicações de Ensino e Pesquisa Orientador: Prof. Carlos Frederico da Cunha Cavalcanti - UFOP O Registro de Identidade Civil (RIC) é o novo registro civil do cidadão brasileiro e será documento obrigatório em 2020 pelo qual os brasileiros serão identificados em suas relações com a sociedade e entidades públicas e privadas, substituindo a tradicional cédula de identidade. O objetivo desse projeto é realizar um estudo sobre as formas em que o RIC poderia se encaixar nos procedimentos de gestão de identidade utilizados em universidades e em aplicações de ensino e pesquisa, e realizar testes de viabilidade técnica das formas de integração propostas. Dúvidas e outras informações sobre cada proposta podem ser encaminhadas ao email pgid12@rnp.br. Links afins: |