Autenticação em HTTP Baseada em Desafio-Resposta
Resumo
Nós descrevemos a implementação de um protocolo desafio-resposta para uso em servidores e navegadores Web que prescinde do modo de autenticação em resumo padronizado pelo HTTP. Esta implementação utiliza primitivas (números pseudo-randômicos, funções resumo) facilmente implementáveis em servidores Web e permite a um desenvolvedor de aplicações Web manter sua própria base de informações de autenticação.
Referências
Apache Group. (2003). Apache module mod auth digest. http://httpd.apache.org/docs-2.0/mod/mod_auth_digest.html.
Internet Engineering Task Force. (1999). RFC 2617 – HTTP Authentication: Basic and Digest Access Authentication. ftp://ftp.rfc-editor.org/in-notes/rfc2617.txt.
Kristol, D. M. (2001). HTTP Cookies: Standards, privacy, and politics. ACM Transactions on Internet Technology, 1(2):151–198.
Microsoft Corporation. (2002). Setting up Digest Authentication for Use with Internet Information Services 5.0. http://support.microsoft.com/default.aspx?scid=kb%3Ben-us%3B222028.
Microsoft Corporation. (2003). Introduction to Persistence. http://msdn.microsoft.com/workshop/author/persistence/overview.asp.
Schneier, B. (1996). Applied Cryptography. John Wiley & Sons, New York.
World Wide Web Consortium. (2002). The Platform for Privacy Preferences 1.0 (P3P1.0) Specification. http://www.w3.org/TR/P3P/.
Internet Engineering Task Force. (1999). RFC 2617 – HTTP Authentication: Basic and Digest Access Authentication. ftp://ftp.rfc-editor.org/in-notes/rfc2617.txt.
Kristol, D. M. (2001). HTTP Cookies: Standards, privacy, and politics. ACM Transactions on Internet Technology, 1(2):151–198.
Microsoft Corporation. (2002). Setting up Digest Authentication for Use with Internet Information Services 5.0. http://support.microsoft.com/default.aspx?scid=kb%3Ben-us%3B222028.
Microsoft Corporation. (2003). Introduction to Persistence. http://msdn.microsoft.com/workshop/author/persistence/overview.asp.
Schneier, B. (1996). Applied Cryptography. John Wiley & Sons, New York.
World Wide Web Consortium. (2002). The Platform for Privacy Preferences 1.0 (P3P1.0) Specification. http://www.w3.org/TR/P3P/.
Publicado
01/05/2003
Como Citar
DEVEGILI, Augusto Jun; PARENTE, Ronaldo Vasconcelos.
Autenticação em HTTP Baseada em Desafio-Resposta. In: SIMPÓSIO BRASILEIRO DE SEGURANÇA DA INFORMAÇÃO E DE SISTEMAS COMPUTACIONAIS (SBSEG), 3. , 2003, Natal.
Anais [...].
Porto Alegre: Sociedade Brasileira de Computação,
2003
.
p. 41-47.
DOI: https://doi.org/10.5753/sbseg.2003.21248.
