Mobile System: Case StudySmartphone e applicazioni sicure

Mobile System: Case StudySmartphone e applicazioni sicure

Alessandro Falleni - IIT CNR

Data la sempre più vasta diffusione di smartphone, si inizia a pensare a nuovi scenari per questi strumenti tecnologicamente molto avanzati, dalle notevoli capacità di calcolo. Proprio la notevole capacità di elaborazione degli smartphone unita alla disponibilità di un ambiente di sviluppo basato sulla piattaforma J2ME, fanno si che si possano utilizzare meccanismi di crittografia e firma digitale per rendere sicure le alcune funzionalità messe a disposizione dell’utente come la messaggistica e mettere a disposizione nuovi servizi quali scambiare dati sensibili con un server remoto. Inoltre, essendo il telefono cellulare uno strumento di lavoro ormai indispensabile per chiunque, si stanno sviluppando delle applicazioni che fanno si che questo oggetto venga utilizzato anche come strumento di autenticazione. Mostreremo diversi meccanismi di come uno smartphone può essere utilizzato per autenticarsi ad un pc ad una rete, o ad un sito web. Autenticazione locale: lo smartphone come oggetto.
Viene utilizzato come un token di autenticazione utilizzando il canale bluetooth. Autenticazione remota: lo smartphone come strumento di autenticazione remota. Utilizzando le chiavi e gli algoritmi crittografici presenti nella SIM card è possibile autenticarsi ad un sito ad una LAN, una VPN, un dominio o un sito web.