Desarrollo de Soluciones Cliente-Servidor para la Verificación ...

70
Capítulo 4. Diseño y Desarrollo de un Sistema de Autenticación Biométrica de
Estudiante para Plataformas LMS
3. Cada vez que se necesita adquirir una muestra biométrica, la aplicación cliente interroga
al BSP instalado localmente usando la primitiva BioAPI_Capture que ofrece
el JBioAPI Wrapper, o a partir de una aplicación ad-hoc totalmente Java que utiliza
Java Media Framework para controlar los dispositivos de audio y de vídeo del
equipo. La segunda opción se proporciona para poder utilizar de un modo sencillo
webcams y micrófonos sin tener que forzar a los clientes a instalar una BioAPI local
en sus equipos.
4. El resultado del proceso de adquisición se envuelve en un testigo biométrico XCBF
y es enviado al servidor en forma de una petición de enrollment o verificación.
5. En el servidor se ejecuta el proceso de enrollment o verificación como una secuencia
de llamadas a la BioAPI del servidor.
6. La plantilla del usuario o el resultado de la verificación es almacenado en la base
de datos.
7. El resultado de la verificación de usuario esta disponible para, finalmente, autenticar
al usuario usando el Central Authentication Service.
El principal objetivo de BioWebAuth (Biometrics for Web Authentication) (BWA) es
ofrecer a otras aplicaciones Web la capacidad de realizar autenticación biométrica. Nosotros
no hemos diseñado ningún nuevo servicio de autenticación desde cero dada la gran
variedad de proyectos de código libre existentes que ofrecían el clásico servicio de autenticación
centralizada (single sign-on) para entornos web. Algunos de ellos emplean el
intercambio de atributos de usuario (identity federation) o incluyen control de acceso y
políticas de autorización. Nosotros estamos más interesados, sin embargo, en el proceso
de autenticación en sí mismo, especialmente, en ofrecer un servicio de autenticación
centralizada para plataformas, recursos o aplicaciones web. Hemos integrado nuestro framework
biométrico como un módulo de autenticación en el proyecto CAS, un sistema
ampliamente aceptado que ha sido desarrollado en Java por la Yale University. La idea
principal detrás de esta integración consistente en tomar las ventajas de la infraestructura
que proporciona CAS y mejorar el nivel de seguridad que proporciona remplazando la autenticación
clásica que emplea basada en login y password por el uso del reconocimiento
biométrico. Con la integración de nuestro framework dentro de CAS, hacemos posible
que cualquier aplicación compatible con CAS pueda autenticar a sus usuarios de manera
biométrica.
La Figura 4.2 (izquierda) muestra el Central Authentication Service. Los pasos seguidos
en el protocolo de autenticación original son los siguientes:
1. El usuario solicita un recurso protegido por el Central Authentication Service. Si el
usuario no ha sido autenticado, la petición es dirigida hacia el Central Authentication
Service.
2. El usuario es autenticado por el CAS y como resultado obtiene unas credenciales.
El usuario es redirigido automáticamente de nuevo hacia el recurso web.