Authentification continue par le biais de justificatifs vérifiables sur les blockchains

Résumé

En tant que discipline dans le domaine des sciences de la sécurité, l’authentification s’est toujours révélée être l’un des problèmes les plus difficiles à résoudre. Tant les méthodes d’authentification faibles, telles que les cryptosystèmes traditionnels, que les méthodes d’authentification biométriques plus modernes nécessitent une interaction de l’utilisateur, malgré leurs améliorations significatives au cours des dernières décennies. Selon les résultats des enquêtes menées auprès des utilisateurs de smartphones par le PEW Research Center en 2017, plus de 28%des utilisateurs choisissent de ne pas activer de verrouillage d’écran ou toute autre fonctionnalité de sécurité sur leur téléphone car ils le perçoivent comme une méthode d’authentification gênante en raison de son intrusivité [8]. Par conséquent, les méthodes d’authentification non intrusives sont préférées dans les situations quotidiennes. D’autre part, les méthodes d’authentification continues et non intrusives n’ont pas encore atteint le même niveau de sécurité que les méthodes d’authentification conventionnelles. Utilisant la technologie blockchain et les normes industrielles les plus récentes pour les justificatifs d’identité vérifiables, cet article propose un système d’authentification utilisateur sûr et non intrusif qui peut être mis en oeuvre sur des appareils mobiles. De plus, nous avons amélioré la divulgation sélective des informations en renforçant la génération et la validation des preuves à l’aide d’un arbre de Merkle. Cela nous a permis de mieux contrôler les informations rendues publiques. De plus, nos cas d’utilisation nécessitant la vérification de plusieurs preuves à la fois, nous avons mis en oeuvre un processus de génération et de vérification d’arbre de Merkle multi-preuves afin de réduire le temps de calcul et le coût. Nous avons mis notre système en action, et les résultats démontrent qu’il est suffisamment sûr et convivial pour être utilisé comme méthode d’authentification fiable. De plus, cette recherche fait progresser le système en remplaçant l’arbre de Merkle traditionnel par l’arbre de Verkle, ce qui résulte en une réduction de la taille des preuves. En termes de sécurité, la mise en oeuvre passe de l’utilisation de JWT à PASETO, offrant un cadre d’authentification continue plus robuste, efficace et rationalisé. Grâce à notre mise en oeuvre, nous avons vérifié que notre système est suffisamment sûr et pratique pour être utilisé sur des smartphones tout en préservant la confidentialité des utilisateurs. Les travaux futurs visent à affiner davantage ce modèle, en améliorant son intégration et en élargissant son applicabilité à un plus large éventail de scénarios.

Date	30 juil. 2024
langue originale	Français
Établissement diplômant	École de technologie supérieure
Superviseur	Kaiwen Zhang (Directeur(-trice))