Využití autentikačních mechanismů jednotného přihlášení s podporou biometrie

Abstract

Diplomová práce popisuje návrh a řešení zavedení systému jednotného přihlášení do topologie počítačové sítě. Práce se skládá ze dvou částí, a to teoretické a praktické. Teoretická část práce pojednává o možnostech vícefaktorové autentizace, jejího uplatnění a výhodách. Následně je objasněn princip SSO systémů a podrobně popsán protokol Kerberos. Z oblasti biometrie jsou vysvětleny vlastnosti otisku, přístupových zařízení a jejich optimálního zavedení. Praktická část popisuje zavedení čtečky Upek eikon do Linuxového systému a rozbor systémové součásti PAM. Pro navrženou topologii je detailně popsána instalace a konfigurace Kerbera jakožto silného autentizačního systému včetně potřebných prerekvizit, softwarového serveru Apache2, a to vše při uvedení do činnosti s mechanismem jednotného přihlášení. Funkčnost systému Kerberos je následně kombinována s ověřením dle otisků prstů. Z bezpečnostních nároků je realizována podpora komunikace vrstvou SSL. Nakonec proběhla vlastní testování odolnosti biometrické realizace.

This thesis describes the design and implementation of a system solution with Single Sign-On in network topology. The thesis consists of two parts: a theoretical and practical. The theoretical part deals with the possibilities of multi-factor authentication , its application and benefits. Consequently, is illustrated the principle of SSO systems and described in detail the Kerberos protocol. In the field of biometrics fingerprint features are explained, access devices and their optimal implementation. The practical part describes the introduction for Upek eikon reader to a Linux system and then analysis the system components PAM. The proposed topology is described in detail to install and configure Kerberos as strong authentication system including prerequisites, Apache2 server software and all while putting in the work with Single Sign-On mechanism. The functionality of the system Kerberos is then combined with verification by fingerprint. Then for security reasons is implemented support with SSL communication layer. Finally, there was perform of testing biometric implementation.