Avaliação Experimental de Estratégias de Agregação de Atributos em Federações Acadêmicas

• Luiza Kuze Gomes IFSC
• Maria Amanda de Freitas Morais UFRN
• Estefânia Angelico Pianoski Arata RNP
• Fiterlinge Martins de Sousa RNP
• Reinaldo Cézar de Morais Gomes RNP

DOI: https://doi.org/10.5753/sbseg_estendido.2026.32835

Resumo

Atributos são essenciais à autorização em ambientes federados. Este artigo avalia quatro modelos de obtenção de atributos em federações acadêmicas: Provedor de Identidade (IdP) como fonte e agregação pelo IdP, pelo Provedor de Serviço (SP) ou por proxy de identidade. Nos cenários de agregação, uma Autoridade de Atributos (AA) atua como fonte externa. Comparam-se desempenho na instância-base e escalabilidade federada.

Referências

AARC Community (2019). AARC-G045: Blueprint Architecture 2019. DOI: 10.5281/zenodo.3672784. Acesso em: 5 ago. 2026.

AARC Community (2025). AARC-G080: Blueprint Architecture 2025. [link]. Acesso em: 5 ago. 2026.

AARC Project (2017a). AARC-G003: Attribute Aggregation. [link]. Acesso em: 5 ago. 2026.

AARC Project (2017b). AARC-G006: Best Practices for Managing Authorisation. [link]. Acesso em: 5 ago. 2026.

Chadwick, D. W., Inman, G., and Klingenstein, N. (2010). A conceptual model for attribute aggregation. Future Generation Computer Systems, 26(7):1043–1052.

Dalmazo, L., Farias, J., Ribeiro Filho, A., Gomes, L., Morais, M., Sousa, F., and Wangham, M. (2025). Testbed para proxies de gestão de identidades: Uma análise prática do Shibboleth, SimpleSAMLphp e SATOSA. In Anais Estendidos do XXV Simpósio Brasileiro de Cibersegurança, pages 93–101, Porto Alegre, RS, Brasil. SBC.

El Haddouti, S. and El Kettani, M. D. E.-C. (2019). A hybrid scheme for an interoperable identity federation system based on attribute aggregation method. Computers, 8(3):51.

Ferdous, M. S. and Poet, R. (2013). Analysing attribute aggregation models in federated identity management. In Proceedings of the 6th International Conference on Security of Information and Networks, pages 181–188.

IdentityPython (s.d.). SATOSA. Acesso em: 4 jul. 2026.

Locust (2026). Locust documentation. [link]. Acesso em: 4 jul. 2026.

OASIS (2005). Assertions and protocols for SAML v2.0. [link]. Acesso em: 4 jul. 2026.

Priesnitz Filho, W., Ribeiro, C., and Zefferer, T. (2019). Privacy-preserving attribute aggregation in eID federations. Future Generation Computer Systems, 92:1–16.

RNP (2026). CAFe – comunidade acadêmica federada. [link]. Acesso em: 7 jul. 2026.

Shemshi, V. and Jakimovski, B. (2025). Extended model for efficient federated identity management with dynamic levels of assurance across eIDAS, REFEDS, and Kantara frameworks for educational institutions. Information, 16(5):385.