Two factor authentication for mobile applications using fingerprint recognition

Cilj diplomskog rada bio je implementacija sustava za dvofaktornu autentikaciju. Sustav se sastojao od dva dijela, mobilne aplikacije ostvarene programskim jezikom Objective C, te Web API-ja ostvarenog pomoću Ruby on Rails. Mobilna aplikacija obuhvaćala je dva osnovna faktora za autentikaciju, te jednog dodatnog kako bi se korištenje aplikacije omogućilo korisnicima bez uređaja s omogućenim sustavom za prepoznavanje otiska prsta. Korišteni faktori su: faktor posjedovanja (korisnik posjeduje uređaj s aplikacijom koja je aktivirana jedinstvenim identifikacijskim kodom), faktor fizičke karakteristike čovjeka (otključavanje otiskom prsta), te faktor znanja (dodatni faktor za korisnike bez mogućnosti raspoznavanja otiska prsta, ostvaren putem generiranja PIN-a). Implementacijom sustava pokazalo se znanje stečeno proučavanjem materijala vezanih uz Internet sigurnost i zaštitu podataka.The goal of this master thesis was implementing a system for two factor authentication. The system was made out of two parts, a mobile application made in Objective C, and a Web API made with Ruby on Rails. The mobile application covered two of the main factors for authentication, and an additional one as a fallback mechanism for users without the ability of fingerprint recognition. The used factors are: factor of posession (the user posesses a device that has been activated with a unique identification key), inherence factor (unlocking the device with a fingerprint), and knowledge factor (the additional factor for users without the ability of fingerprint recognition accomplished with the PIN generation). Implementation of this system shows the knowledge acquired by researching Internet and data security materials