ACROSS: um Framework de Autenticação e Autorização Baseado em Políticas e Atributos para Organizações Virtuais

Abstract

Esta tese contribui ao estado da arte em gerência de organizações virtuais, propondo um novo framework que facilita, tanto a entrada de instituições em uma organização virtual (OV) quanto a criação de uma nova OV, colaborando para a solução de problemas importantes na gestão de identidade e acesso. Além de propor a especificação, documentação e implementação de um framework que integra um conjunto mais amplo de funcionalidades do que aqueles presentes na literatura, a solução permite a gerência e integração de uma organização virtual a soluções de gestão de identidade e acesso amplamente difundidas, como é o caso das federações de identidade e o conceito de controle de acesso baseado em atributos. O framework proposto suporta diversos métodos de autenticação, permite a gerência de atributos específicos à OV, realiza a transposição de credenciais e provê controle de acesso a recursos utilizando políticas distribuídas e padrões baseados em papel e atributos. Além disso, é genérico em relação ao tipo de recurso compartilhado pela OV. Outra contribuição do trabalho é o auxílio na integração a quaisquer ambientes de organização virtual, independentemente de características particulares, como tipos específicos de credenciais ou mensagens de gerência de recursos.