PDF (Español (España))
FLIP
This journal provides immediately free access to its contents under the principle that make available the research results for free to the public, helps for a greater global exchange of knowledge.
Therefore, the journal invokes the Creative Commons 4.0
License attributions: Recognition – Non-commertial - Share equal. Commercial use and distribution of original or derivative works are not permitted and must be done with a equal license as the one that regulate the original work.
Abstract
Las federaciones de identidad están surgiendo en los últimos años con el fin de facilitar el despliegue de entornos de uso compartido de recursos entre las organizaciones. Como una característica común de estos entornos es el uso de mecanismos de control de acceso basado en la identidad del usuario, desafortunadamente, la mayoría de las federaciones se han dado cuenta que la identidad del usuario no es suficiente para ofrecer un control de acceso más grano y el valor agregado. Por lo tanto, la información adicional, como los atributos de usuario, deben ser tenidos en cuenta. En este artículo se hace la descripción de los componentes de un sistema federativo tipo Eduroam, teniendo en cuenta el uso de atributos de usuarios adoptando las decisiones de autorización durante el control del proceso de acceso.
References
J. Beatty. “Liberty Protocols and Schema Specification Version 1.1”. 2003.
Terena. Trans-European Research and Education Networking Association. Online [Jun. 2011].
K. Wierenga & L. Florio. “Eduroam: past, present and future”. Computational methods in science and technology, Vol. 11, No. 2, pp. 169-173, 2005.
C. Rigney et al. “Remote Authentication Dial in User Service (RADIUS)”. Network Working Group, 2000.
L. Man. “IEEE Draft P802.1X/D11. Standards for Local and Metropolitan Area Networks: Standard for Port based Network Access Control”. IEEE, 2001.
Dame. Data Mining & Exploration Project. Online [Jun. 2011].
G. López et al. “A network access control approach based on the aa architecture and authorzation attributes”. Journal of Network and Computer Applications, Vol. 30, No. 3, pp. 900-919, 2007.
M. Eve; M. Prateek & P. Rob. “Assertions and Protocols for the OASIS Security Assertion Markup Language”. Oasis Open, 2004.
A. Anderson. “Extensible Access Control Markup Language (XACML)”. Technology Report, 2003.
C. De Laat et al. “Generic AAA Architecture”. Network Working Group, 2003.
O. Cánovas; G. Lopez & A. F. Gómez-Skarmeta. “A credential conversion service for SAML-based scenarios”. Lecture Notes in Computer Science, Vol. 3093, pp. 297-305, 2004.
P. Calhoun et al. “Diameter Network Access Server Application”. AAA Working Group, 2003.
P. Calhoun et al. “Diameter base protocol”. Network Working Group, 2003.
S. Carmody. “Radius profile of SAML”. Brown University, 2006.
G. López; O. Cánovas & A. F. Gómez. “Use of XACML policies for a network access control service”. Proceedings of the 2005 conference on Applied Public Key Infrastructure: 4th International Workshop: IWAP 2005, pp. 111-122, 2005.
S. Skarmeta & D. Chadwick. “A heterogeneos network access service based on PERMIS and SAML”. Lecture Notes in Computer Science, Vol. 3545, pp. 55-72, 2005.
A. Filip & E. Vásquez T. “Seguridad en redes WIFI Eduroam”. Escuela Técnica Superior de Ingenieros, 2010.
Eduroam. Onlilne [May. 2012].
Downloads
Cited by
