Цифровые сертификаты для владельцев мобильных телефонов

  • 638 views
Uploaded on

Как подтвердить факт владения мобильным телефоном. Как найти владельца телефона

Как подтвердить факт владения мобильным телефоном. Как найти владельца телефона

More in: Technology
  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Be the first to comment
    Be the first to like this
No Downloads

Views

Total Views
638
On Slideshare
0
From Embeds
0
Number of Embeds
20

Actions

Shares
Downloads
1
Comments
0
Likes
0

Embeds 0

No embeds

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
    No notes for slide

Transcript

  • 1. Определение владельца мобильного телефона Намиот Д.Е., Колосова А.И. Лаборатория ОИТ ВМК МГУ им. М.В. Ломоносова dnamiot@gmail.com
  • 2. О работе • Как подтвердить факт владения мобильным телефоном ? • Предотвращение использования украденного (потерянного) телефона • Дополнительные меры безопасности при использовании мобильных приложений
  • 3. Содержание Идентификация мобильных телефонов Модель системы Создание цифровых сертификатов Поиск владельцев
  • 4. Задачи • Каким образом можно подтвердить факт владения мобильным телефоном? • Ключевой момент: создание связки – идентификация телефона + идентификация владельца • Как хранить идентификацию владельца без нарушения закона о персональных данных? • Как использовать подтвержденную информацию о владении телефоном?
  • 5. Идентификация телефона • • • • • IMEI IMSI Серийный номер MAC-адрес Android ID
  • 6. Цифровой сертификат • Мобильное приложение, которое соединяет идентификацию телефона (IMEI + Android ID) и подпись владельца • Сохраняет полученную информацию в базе данных • База данных допускает поиск информации (по идентификации телефона и/или владельцу) • В качестве подписи используется ссылка на профайл в социальной сети (Facebook)
  • 7. Подпись сертификата
  • 8. Схема работы • Мобильный пользователь создает (однократно) сертификат для своего телефона • Подписывает его ссылкой на свой профайл в социальной сети (Facebook) • Поиск в базе сертификатов (Web UI, API) позволяет определить владельца по IMEI и/или имени профиля социальной сети
  • 9. Поиск в базе данных
  • 10. Поиск в базе данных (Web)
  • 11. Применение • Определение владельца для украденного (потерянного) телефона • Социальный круг: все владельцы данного телефона • Защищенная авторизация
  • 12. Программный API • Авторизация с помощью социальных сетей (Facebook) используется в мобильных приложениях • К ссылке на социальный аккаунт привязан цифровой сертификат • API для поиска: мобильное приложение может проверить соответствие сертификата авторизации (используется “свой” телефон или нет)