UPnP standard-based specification for authentication and authorization of users in pervasive computing environments.

Submitted by Maria Medeiros (maria.dilva1@ufcg.edu.br) on 2019-10-07T10:43:55Z No. of bitstreams: 1 THIAGO BRUNO MELO DE SALES - DISSERTAÇÃO (PPGCC) 2010.pdf: 3529485 bytes, checksum: 952770db4580248814fd885bd6785376 (MD5)Made available in DSpace on 2019-10-07T10:43:55Z (GMT). No. of bitstreams: 1 THIAGO BRUNO MELO DE SALES - DISSERTAÇÃO (PPGCC) 2010.pdf: 3529485 bytes, checksum: 952770db4580248814fd885bd6785376 (MD5) Previous issue date: 2010-03-10CapesImpulsionado pelo barateamento dos dispositivos portáteis, dos avanços das tecnologias de redes sem-fio e das técnicas de desenvolvimento de softwares para dispositivos com recursos limitados, o paradigma da Computação Pervasiva vem aos poucos se tornando realidade, vislumbrando um mundo onde serviços computacionais integram-se de forma transparente à vida das pessoas. O padrão de conectividade UPnP mostra-se como uma solução adequada para a descoberta e a provisão de serviços pervasivos. Entretanto, o padrão não disponibiliza mecanismos de autenticação e autorização de usuários, tarefas essenciais para a construção de serviços personalizados e o controle de acesso à recursos em ambientes pervasivos. Por consequência, desenvolvedores de serviços UPnP recorrem a soluções de terceiros, o que naturalmente dificulta a interoperabilidade entre diferentes soluções. É proposta no presente trabalho uma especificação baseada no padrão UPnP para a autenticação e a autorização de usuários em ambientes pervasivos. A especificação contempla uma arquitetura de conectividade para a disponibilização de perfis de usuários e mecanismos para a definição de políticas de controle de acesso à serviços pervasivos. Para ilustrar a aplicabilidade da especificação, são apresentados dois estudos de casos baseados na recomendação de conteúdos multimídia e no controle de acesso a dispositivos de rede.The paradigm of Pervasive Computing is slowly becoming a reality motivated by different aspects such as cheaper mobile devices, the wide dissemination of wireless network technologies and the techniques of software development for devices with restricted resources. In addition, this paradigm embraces a world where computing services are seamlessly integrated to the people’s everyday lives. The UPnP standard is a good candidate for device discovery and pervasive service provisioning. However, the standard does not address user authentication and authorization mechanisms, important features for defining and building customized services and access control to network resources. Therefore, UPnP service developers must cope with third party user authentication and authorization solutions, which turns interoperability a difficult process to be accomplished. This work proposes a UPnP-based user authentication and authorization specification for pervasive computing environments. Such specification provides a connectivity architecture for user profile availability service, also allowing the definition of access control policies for secure UPnP services. Within this context, this work presents two case studies: one for multimedia content recommendation and another for access control to network devices