Mecanismo de autenticación basado en un sistema de contraseñas desechables independientes

• Autores: Benjamín Álvarez
• Directores de la Tesis: Arturo Ribagorda Garnacho (dir. tes.)
• Lectura: En la Universidad Carlos III de Madrid ( España ) en 1999
• Idioma: español
• Tribunal Calificador de la Tesis: Daniel Borrajo Millán (presid.) , Jorge Ramió Aguirre (secret.) , José Luis Morant Ramón (voc.) , José Miguel Pacheco Castelao (voc.) , Javier Areitio Bertolín (voc.)
• Texto completo no disponible (Saber más ...)
• Resumen

  • Se presenta un modelo de mecanismo para garantizar un servicio de autenticación en redes, cuya arquitectura responda el modelo de cliente-servidor, basado en la generación y utilización de contraseñas desechables ( de un solo uso, one-time passwords) independientes que, con un alto grado de faiabilidad, garantice que las personas que proprocionen una palabra de paso inicial propia, sean realmente las autorizadas y nadie puede implantar la identidad de otro, El modelo incorpora algunos algoritmos existentes, bien sea para cifrar datos, bien por el uso de funcione sireversibles (one way funtions).

    Se trata de algoritmos de pulsada fortaleza y que se consideran idóneas para garantizar la viabilidad teórica del mecanismo ideado, así como su posterior implementación.Además, el sistema utiliza un nuevo generador de números siendo aleatorios ideado para su implementación en el mecanismo y de cuya evaluación se deduce que ofrece un alto grado de aleatoriedad, para una mayor robustez en el control global de las contraseñas que se van utilizando. El mecanismo propuesto podría ser adoptado como servició de autenticación en numerosos sistemas que necesiten controlar con suficiente garantía la autenticidad de los usuarios que pertenecen a los mismos, de forma que dichos usuarios realicen el menor esfuerzo posible para conectarse y que, por el contrario, las personas que no tengan dicha autorización deban realizar un número --- de operaciones si pretenden conseguir tal objetivo.

    Palabras claves: Autenticación, contraseñas desechables, números seudo aleatorios.