SecAuthn: Autenticação Multi-Fator Provavelmente Segura para Sistemas de Computação em Nuvem

A computação em nuvem é uma estrutura avançada de agrupamento de recursos que oferece soluções econômicas e mais confiáveis em Tecnologia da Informação e Comunicações (TIC) para a indústria e academia. A tecnologia em nuvem ajuda as partes interessadas a evitar o investimento inicial em uma configuração de infraestrutura cara, licenciamento de novos softwares, treinamento de novos funcionários e custos operacionais. Portanto, organizações de TI de todos os tamanhos e indivíduos podem utilizar a nuvem para atender às suas necessidades de TIC. Paralelamente, houve uma reação negativa devido a problemas de gerenciamento de chaves de acesso e credenciais de autenticação nesse novo framework. Como resultado, neste artigo, propomos um esquema robusto de Autenticação Multi-Fator (MFA) que preserva a privacidade, com um mecanismo eficiente de distribuição de chaves de acesso. A abordagem MFA proposta integra a impressão digital biométrica com ID de usuário, senha e Senha Única (OTP) e atualiza as autenticações existentes de Sistema de Acesso Único (SSO) e de dois fatores para autenticação multi-fator. Nossa investigação não apenas fornece uma autenticação remota robusta na nuvem, mas também preserva a privacidade das credenciais de autenticação. A principal limitação em nossa abordagem é que usuários remotos e provedores de serviços em nuvem devem confiar em um trustee de terceiros. Analisamos a completude de nossa investigação usando a lógica GNY (Gong, Needham e Yahalom). Finalmente, relatamos o desempenho e a robustez de nosso esquema com uma série de experimentos. Palavras-chave: Autenticação, Computação em Nuvem, Impressão Digital, Privacidade, Segurança, Trustee.