Primjena dvofaktorne autentifikacije u aplikacijama za mobilne uređaje korištenjem prepoznavanja otiska prsta

master's thesis

• Title (english): Two factor authentication in applications for mobile devices using fingerprint recognition
• Author: Marko Horvat
• Mentor: Boris Vrdoljak (mentor)
• Committee member: Boris Vrdoljak (predsjednik povjerenstva)
• Committee member: Zoran Skočir (član povjerenstva)
• Committee member: Mihaela Vranić (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2017-07-11, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Electrical Engineering

Abstract

Kroz ovaj diplomski rad prikazani su trendovi modernih sustava mobilnog bankarstva glede sigurnosnih aspekata. Za potrebe teme izrađen je simulator procesa identifikacije i autentifikacije unutar sustava mobilnog bankarstva, pod imenom Simba. Sustav se sastoji od dva osnovna modula: web poslužitelja i mobilne aplikacije. Web poslužitelj predstavlja API za komunikaciju s mobilnom aplikacijom i sadrži datoteke OTP lozinki za svakog definiranog korisnika. Mobilna aplikacija realizirana je za korisnike Appleovih uređaja (programskim jezikom Swift). Algoritam autentifikacije temeljen je na OTP metodi, a sama autentifikacija moguća je unosom PIN-a, ali i još bitnije prezentiranjem otiska prsta Touch ID sustavu. U radu su raspravljeni sigurnosni aspekti, prednosti i mane autentifikacije biometrijskim metodama.

Abstract (english)

Through this thesis, trends in modern mobile banking systems are presented with regard to security aspects. For the purpose of the topic, a simulator of identification and authentication process was created within the mobile banking system, under the name Simba. System consists of two basic modules: web server and mobile application. Web server represents the API for mobile application communication and contains OTP files for each of defined users. Mobile app is made for users of Apple device (using Swift programming language). The Authentication algorithm is based on the OTP method, and authentication is possible by entering the PIN, but more importantly by presenting the fingerprint to Touch ID system. Thesis discusses the security aspects, advantages and disadvantages of authentication using biometric methods.

• Keywords: Touch ID; mobilno bankarstvo; mobilna aplikacija; biometrijske metode; dvofaktorna autentifikacija; identifikacija; Keychain; OTP; sigurnost
• Keywords (english): Touch ID; mobile banking; mobile application; biometric methods; twofactor authentication; identification; Keychain; OTP; security
• Language: croatian
• URN:NBN: urn:nbn:hr:168:549464
• Study programme: Title: Information and Communication Technology; Study programme type: university; Study level: graduate; Academic / professional title: magistar/magistra inženjer/inženjerka informacijske i komunikacijske tehnologije (magistar/magistra inženjer/inženjerka informacijske i komunikacijske tehnologije)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2019-03-13 20:51:01