Federação de identidades em ambiente de computação em nuvem com Simple-SAML

Abstract

Aplicações de Computação em Nuvem estão vulneráveis a ameaças de segurança oriundas da Internet, por conta do compartilhamento de recursos com outros usuários e gerenciados por terceiros. As identidades de usuários fornecidas para as aplicações podem ser do tipo usuário/senha, certificados digitais, tokens, biometria, cartões, entre outros. Visando ao tratamento e manipulação de identidades de usuários, foram desenvolvidas sistemas de gerenciamento de identidades (SGI), e como exemplo de soluções que proveem o gerenciamento de identidades, tem-se o Simple-SAML, os frameworks do Liberty Alliance, OpenID e o Microsoft CardSpace. A implantação de um SGI geralmente envolve a instalação de um middleware que ficará responsável pelos serviços de identidade autenticação, autorização, entre outros) [4]. A diversidade de serviços e tecnologias se apresenta ainda como desafio para integração de identidades e dados de usuários no contexto distribuído. Para lidar com essas questões, técnicas de gerenciamento de identidades, especialmente as que utilizam a abordagem federada, se mostram fundamentais para proteger as informações de acessos não autorizados e permitir o intercâmbio de recursos entre as diferentes partes confiáveis entre si. O intuito proposto deste trabalho é desenvolver um modelo que permita a integração entre o SGI SimpleSAML por meio do protocolo Security Assertion Markup Language (SAML), com a finalidade de prover o acesso a aplicações na Computação em Nuvem.