Informe

COMPUTACIÓN DISTRIBUIDA

SISTEMAS DE AUTENTICACIÓN Y AUTORIZACIÓN EN INTERNET
v1.0 Jordi Sánchez jun-2011

UdL, Máster en Interacción Persona-Ordenador 2010-2011. Sistemas de Autenticación y Autorización en Internet

Computación Distribuida

CONTENIDOS DE ESTE DOCUMENTO
Resumen..................................................................................................................................3 1. Introducción: el problema .................................................................................................3 1.1. 2. Autenticación vs. autorización ........................................................................................... 4

Protocolos y estándares....................................................................................................5 2.1. 2.2. 2.3. 2.4. 2.5. 2.6. 2.7. OpenID ............................................................................................................................... 5 OAuth ................................................................................................................................. 8 OpenID OAuth Hybrid Protocol........................................................................................ 11 Facebook Connect ............................................................................................................ 11 OpenID Connect ............................................................................................................... 12 Otros sistemas.................................................................................................................. 12 Tabla comparación / resumen ......................................................................................... 13

3.

Decisiones y elección de un sistema ................................................................................. 13 3.1. 3.2. Para el proveedor de servicios......................................................................................... 13 Para el usuario final .......................................................................................................... 14

4. 5. 6.

Cuestiones de interfaz de usuario .................................................................................... 15 Aspectos de computación distribuida.............................................................................. 17 Conclusiones y situación actual ........................................................................................ 18

Referencias ............................................................................................................................ 19

Resumen

2 / 20

UdL, Máster en Interacción Persona-Ordenador 2010-2011. Sistemas de Autenticación y Autorización enInternet

Computación Distribuida

RESUMEN
Con la proliferación de servicios en Internet, especialmente los relacionados con redes sociales, el problema de la multitud de sistemas de autenticación de usuarios y de acceso a los recursos y datos personales se hace cada vez más importante. En este trabajo se describen y discuten los principales estándares y protocolos de autenticación yautorización en Internet utilizados en la actualidad, no tanto desde un punto de vista técnico de funcionamiento de los protocolos (su especificación y documentación relacionada está disponible en la red), sino desde la perspectiva de los usuarios finales de esos servicios.

1. INTRODUCCIÓN: EL PROBLEMA
El uso de Internet y la oferta de servicios disponibles han crecido enormemente, y la mayoría deusuarios utilizan múltiples aplicaciones de terceros: por ejemplo, un usuario típicamente consultará su correo en un sistema de webmail, participará en varias redes sociales, etc.

Héctor podría ser un usuario típico de Internet. Como muchos otros, tiene su cuenta de correo electrónico en un webmail (GMail), y usa diariamente Facebook y Twitter para estar en contacto con sus amigos y conocidos....