Vendur

Ένα σύστημα που χρησιμοποιεί βιομετρικά δεδομένα, όπως δακτυλικά αποτυπώματα ή χαρακτηριστικά προσώπου, για την ασφαλή αναγνώριση χρηστών και την προστασία των δεδομένων από μελλοντικές επιθέσεις κβαντικών υπολογιστών. Οι ασαφείς εξαγωγείς βοηθούν στη μετατροπή θορυβωδών βιομετρικών εισόδων σε σταθερά κρυπτογραφικά κλειδιά.

• Python
• Fuzzy Extractors
• Biometrics

Πρόκειται για μια ερευνητική εργασία που εξετάζει τις κύριες τεχνολογίες που χρησιμοποιούνται στις πληρωμές μέσω κινητού και αξιολογεί το επίπεδο ασφάλειας και προστασίας της ιδιωτικότητας που προσφέρουν. Συγκρίνει τα συστήματα πληρωμών που βασίζονται σε SMS με τα συστήματα που βασίζονται σε NFC και ψηφιακά πορτοφόλια, δείχνοντας ότι τα νεότερα συστήματα είναι πιο ασφαλή, αλλά συχνά συλλέγουν περισσότερα δεδομένα χρηστών. Η εργασία εξετάζει επίσης εναλλακτικές λύσεις με έμφαση στην ιδιωτικότητα, όπως μοντέλα που βασίζονται σε blockchain και passkeys, και υποστηρίζει ότι τα μελλοντικά συστήματα πληρωμών μέσω κινητού θα πρέπει να επιδιώκουν καλύτερη ισορροπία μεταξύ ισχυρής ασφάλειας και ανωνυμίας του χρήστη.

Το παρόν έργο παρέχει ένα σύστημα εξουσιοδότησης ελέγχου πρόσβασης βάσει χαρακτηριστικών (Attribute-Based Access Control - ABAC) σχεδιασμένο για συσκευές χαμηλών προδιαγραφών με περιορισμένους πόρους. Οι χρήστες μπορούν να μοιράζονται αρχεία με ασφάλεια χρησιμοποιώντας ένα σχήμα κοινής χρήσης που βασίζεται σε διακριτικά (tokens), όπου αυτά τα διακριτικά περιλαμβάνουν δικαιώματα πρόσβασης και ένα χρονικό πλαίσιο πρόσβασης. Το σύστημα υλοποιείται χρησιμοποιώντας μια αρχιτεκτονική μικροϋπηρεσιών για να διασφαλιστεί η ελαφριά, επεκτάσιμη απόδοση σε μεγάλο αριθμό επιπέδων υλικού. Το σύστημα επιλέγει δυναμικά ένα προφίλ κρυπτογράφησης με βάση τις δυνατότητες υλικού της συσκευής, προκειμένου να παρέχει πιο ασφαλείς αλγόριθμους όταν οι πόροι του συστήματος το επιτρέπουν. Πιο αποδοτικά προφίλ επιλέγονται όταν το υλικό των συστημάτων είναι ικανό να επεξεργαστεί αποτελεσματικά τις απαιτήσεις. Για την παρουσίαση του συστήματος χρησιμοποιείται μια επίδειξη διαδικτυακής εφαρμογής, η οποία διαθέτει μια διεπαφή που επιτρέπει την πλοήγηση, την πρόσβαση και την κοινή χρήση αρχείων μέσω κωδικών QR ή συνδέσμων με δυνατότητα κοινής χρήσης. Αυτό το έργο αναδεικνύει πώς τα δυναμικά προφίλ κρυπτογράφησης, σε συνδυασμό με τα διακριτικά αδειών ABAC, μπορούν να παρέχουν ασφαλή και αποδοτικό έλεγχο πρόσβασης ακόμη και σε συστήματα με περιορισμένους πόρους.

• Express.js
• Next.js (15)
• JWT
• Clerk Auth
• +14