Login utente
Applicazioni multiprotocollo del meccanismo di autenticazione EAP-SIM
Titolo:
Applicazioni multiprotocollo del meccanismo di autenticazione EAP-SIM
Autore:
Fabio Colombo - Security Manager ValueTeam, Business Unit VP Tech
Slides:
Abstract intervento:
EAP (Extensible Authentication Protocol) – RFC 3748 - è un framework di autenticazione nato per le reti di tipo wireless e per le connessioni punto-punto. La principale caratteristica di EAP è che non è un meccanismo di autenticazione, ma un protocollo progettato per consentire l'utilizzo soluzioni per il riconoscimento di utenti ed apparati di volta in volta diversi.
A tale scopo, EAP trova sempre maggiore diffusione nell'utilizzo sulle più tradizionali reti LAN wired, ma ancora più interessanti possono risultare implementazioni convergenti che permettono di utilizzare gli apparati già destinati all'autenticazione degli utenti su canali di comunicazione eterogenei.
Sarà data descrizione, quindi, di un'implementazione multi-protocollo di EAP-SIM, delle evoluzioni possibili su EAP-AKA, considerando quelle che possono essere le problematiche ed i benefici legati all'esigenza di utilizzare tipologie di rete differenti o di effettuare accessi locali, remoti o in completa mobilità. In un panorama di evoluzione tecnologica sempre più incentrato sulla gestione dell'identità dell'utente, sarà posto l'accento sull'integrazione del framework EAP verso le applicazioni, nonché le evoluzioni al medio termine che consentiranno, grazie a questo protocollo, una maggiore convergenza tra il mondo delle telecomunicazioni mobili e quello della rete internet.
A tale scopo, EAP trova sempre maggiore diffusione nell'utilizzo sulle più tradizionali reti LAN wired, ma ancora più interessanti possono risultare implementazioni convergenti che permettono di utilizzare gli apparati già destinati all'autenticazione degli utenti su canali di comunicazione eterogenei.
Sarà data descrizione, quindi, di un'implementazione multi-protocollo di EAP-SIM, delle evoluzioni possibili su EAP-AKA, considerando quelle che possono essere le problematiche ed i benefici legati all'esigenza di utilizzare tipologie di rete differenti o di effettuare accessi locali, remoti o in completa mobilità. In un panorama di evoluzione tecnologica sempre più incentrato sulla gestione dell'identità dell'utente, sarà posto l'accento sull'integrazione del framework EAP verso le applicazioni, nonché le evoluzioni al medio termine che consentiranno, grazie a questo protocollo, una maggiore convergenza tra il mondo delle telecomunicazioni mobili e quello della rete internet.
Breve CV Relatore:
Laurea in Ingegneria delle Telecomunicazioni, presso il Politecnico di Milano nel 2000
Master in Tecnologia dell'Informazione presso l'area "Middleware & Security"del CEFRIEL- Politecnico di Milano nel 2000
Attualemente lavora presso la Business Unit VP Tech di Value Team come Security Manager, occupandosi di consulenza sulla sicurezza presso primari operatori italiani di telefonia. Le tematiche dei progetti seguiti sono sia di natura tecnologica che organizzativa.
Master in Tecnologia dell'Informazione presso l'area "Middleware & Security"del CEFRIEL- Politecnico di Milano nel 2000
Attualemente lavora presso la Business Unit VP Tech di Value Team come Security Manager, occupandosi di consulenza sulla sicurezza presso primari operatori italiani di telefonia. Le tematiche dei progetti seguiti sono sia di natura tecnologica che organizzativa.
Interventi correlati: