RFID-basert autentisering på World Wide Web

Abstract

Oppgaven beskriver et system for autentisering på internett ved hjelp av RFID-teknologi. Hensikten er å forenkle autentiseringsprosesser og øke brukervennligheten på internett. RFID-teknologien blir gjennomgått ved å se nærmere på de ulike typene brikker, og hvordan RFID fungerer. Dagens situasjon blir analysert med en presentasjon av en del ulike autentiseringsmetoder som benyttes på internett i dag. I det utarbeidete systemet autentiseres brukeren ved hjelp av en RFID-brikke montert på et vanlig bankkort. Datamaskinen har en RFID-leser som leser av kortet og kommuniserer med en sentralisert database som foretar autentisering av brukeren. Når brukeren senere besøker ulike nettsteder blir hun automatisk autentisert, og slipper dermed å huske på en rekke ulike brukernavn og passord. Denne autentiseringen skjer ved at nettstedet henvender seg til den sentrale databasen og får tilsendt autentiseringsinformasjon derfra. En overordnet arkitektur basert hovedsaklig på sekvensdiagrammer illustrerer hvordan systemet er tenkt å fungere. Et rammeverk med oversikt over ulike aktører og hvilke krav som stilles til systemet er utarbeidet. En prototype basert på konstruerte skjermbilder viser hvordan sluttbrukeren vil oppleve systemet i bruk. Videre arbeid kan være å foreta undersøkelser for å finne ut om markedet er interessert i et slikt system, samt å lage en implementasjon for å finne ut hvordan det vil fungere i praksis.