Exploiter la biométrie pour l'authentification des utilisateurs dans l'apprentissage en ligne : une perspective système

Avec la prolifération rapide de l'apprentissage en ligne, les étudiants exigent de plus en plus un accès facile et flexible au contenu d'apprentissage à un moment et à un endroit de leur choix. Dans ces environnements, les utilisateurs distants se connectant via Internet public ou d'autres réseaux non sécurisés doivent être authentifiés avant d'obtenir l'accès à des contenus sensibles tels que des tests ou des dossiers personnels/privés. Aujourd'hui, la grande majorité des systèmes d'apprentissage en ligne reposent sur de faibles mécanismes d'authentification pour vérifier l'identité des utilisateurs distants uniquement au début de chaque session. L'authentification unique utilisant un mot de passe, un numéro d'identification personnel (NIP), ou même des jetons matériels est clairement insuffisante car elle ne peut pas se défendre contre des attaques internes, y compris l'usurpation d'identité d'utilisateurs distants ou le partage ou la divulgation illégale de ces secrets d'authentification. En tant que tel, ces méthodes sont totalement inadaptées aux circonstances où l'issue d'une évaluation en ligne ou d'un parcours d'étude est l'octroi d'un diplôme formel, d'une certification professionnelle ou d'une qualification ou requalification pour une compétence ou une fonction particulière. Cet article examine le problème de l'authentification à distance dans les environnements d'apprentissage en ligne et explore les défis et les options d'utilisation de la technologie biométrique pour se défendre contre les attaques d'usurpation d'identité en certifiant la présence de l'utilisateur devant l'ordinateur, à tout moment. Il utilise également un processus en 5 étapes comme base pour une approche système visant à garantir que la solution proposée répondra aux exigences critiques d'assurance d'authentification à distance. Le processus et l'approche système employés ici sont génériques et peuvent être exploités lors de l'introduction de solutions d'authentification biométrique dans d'autres applications et domaines d'activité. L'article conclut en présentant une architecture client-serveur basée sur la biométrie pour une authentification continue des utilisateurs dans les environnements d'apprentissage en ligne.