Federação e gestão de identidades, aplicabilidade em negócios digitais

• Autor(a) principal: Pinto, Ricardo Filipe Teixeira
• Data de Publicação: 2016
• Tipo de documento: Dissertação
• Idioma: por
• Título da fonte: Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
• Texto Completo: http://hdl.handle.net/10348/5853
• topic: Comércio eletrónico; Identidade; Gestão; Federação de identidades

Os negócios digitais têm aumentado de dia para dia, pois é possível fazer praticamente tudo sem sair de casa. Com este aumento, surgiram conceitos como o Business-to-Consumer (B2C), Business-to-Business (B2B) e que têm permitido um maior fluxo do número de negócios efetuados online. A garantia de segurança de fiabilidade dos dados trocados nos processos de negócio são, até ao momento, um problema onde os conceitos como federação e gestão de identidades têm vindo apresentar-se como possíveis soluções para este problema. Com o avanço das Tecnologias de Informação (TI), a identidade ganha um novo significado, passando a ser usado o conceito de identidade digital. Assim, com a gestão de identidades, é possível controlar o acesso dos utilizadores aos recursos. Uma federação de identidades garante a confiabilidade e segurança dos dados dos utilizadores. Também permite que realizem uma autenticação única, diminuindo o número de logins, fazendo com que seja reduzido o esforço e custo na manutenção destes. Há padrões/iniciativas, como Security Assertion Markup Language (SAML) ou o Shibboletth, que garantem a fiabilidade e segurança dos dados dos utilizadores e permitem uma autenticação Single Sign-On (SSO) fazendo com que seja possível fornecer uma maior segurança nas transações e assim, diminuir o número de logins/passwords por utilizador. Também há varias empresas/casos de estudo, que adotaram esses mesmos padrões/iniciativas. Um desses exemplos é a empresa Boieng. No estudo proposto, pretende-se avaliar as tecnologias disponíveis de federação de identidades e serviços, assim como casos de estudo que, abordando as temáticas de segurança, sistemas de federação de identidades e privacidade dos dados, possam contribuir para fornecer uma visão abrangente e realista das limitações e potencialidades para além das possibilidades de evolução previstas pelas tecnologias identificadas. O estudo pretende focar os sistemas de federação sob duas perspetivas: a dos negócios e das arquiteturas. Como caso de estudo, pretende-se instalar e configurar um sistema de autenticação única (SSO), para que no final se obtenha uma federação de serviços na UTAD e possa ser usado no mundo empresarial.