Um modelo de autenticação biométrica para web banking

Abstract

A autenticac¸ #ao biom´etrica, baseada em caracter´ýsticas pessoais intr´ýnsecas, h´a muito tem sido objeto do interesse da comunidade de seguranc¸a computacional. Entretanto, at´e pouco tempo atr´as a sua adoc¸ #ao se restringia a ambientes de alta seguranc¸a e aplicac¸ #oes de identificac¸ #ao criminal, por raz#oes de natureza econ#omica e tecnol´ogica. Com o aperfeic¸oamento da tecnologia e a reduc¸ #ao no custo dos dispositivos verificados recentemente, a biometria vem se popularizando, sendo freq¨uentemente apontada como uma soluc¸ #ao promissora para problemas de autenticac¸ #ao. O canal de atendimento web banking tem sido alvo de freq¨uentes ataques que levam a fraudes, o que exige reforc¸o na autenticac¸ #ao de clientes. As credenciais tradicionais de conhecimento e posse apresentam algumas defici#encias que podem ser supridas pela autenticac¸ #ao biom´etrica. Apresentamos um modelo de implementac¸ #ao para autenticac¸ #ao biom´etrica em sistemas de web banking. O modelo se utiliza da tecnologia de Servic¸os Web, que se caracteriza pela interoperabilidade e facilidade de integrac¸ #ao para os sistemas legados. A aplicabilidade do modelo ´e verificada atrav´es de um prot´otipo. Biometric authentication, based on intrinsic personal traits, has long been an object of interest to the computer security community. However, until some time ago its adoption was restricted to highly secure environments and criminal identification applications. With the recent technological improvements and reduction in device costs, biometrics has become more disseminated, being frequently touted as a promising solution for authentication problems. The web banking channel has frequently been the target of attacks leading to banking fraud, making it necessary to reinforce user authentication mechanisms. The traditional credentials of knowledge and possession show some deficiences that can be solved by biometric authentication. We present an implementation model for biometric authentication in web banking systems. The model uses the Web Services technology, which is characterized by its interoperability and easy integration to legacy systems. The applicability of the model is verified by means of a prototype.