RESUMEN

El presente artículo tiene como objetivo principal el desarrollo de un modelo que permita la

autentificación de un usuario para el control de accesos mediante el modelo de Autentificación de

doble factor. Para el desarrollo de dicho modelo presentamos un esquema seguro de

autentificación de dos factores(TFA) basado en la posesión por el usuario de una contraseña y un

dispositivo con capacidad criptográfica. La seguridad de este modelo es de extremo a extremo en

el sentido de que el que quiera acceder de una manera fraudulenta se le va a complicar y asi

garantizar la seguridad del usuario de dicho sistema, se tuvo como algoritmo Redes criptográficas,

el cual es un modelo de doble autentificación. Así mismo se utilizó el lenguaje de programación

a model we present a secure two-factor authentication (TFA) scheme based on the user's

possession of a password and a cryptographically capable device. The security of this model is

end-to-end in the sense that whoever wants to access in a fraudulent way is going to find it

difficult and thus guarantee the security of the user of the system, the algorithm used was

Cryptographic Networks, which is a double authentication model. Also the programming language

cakephp 4.0 was used, in addition to using the visual studio code program to perform the

algorithms required for the double authentication model to work.

contraseñas adivinadas en interacciones en línea con el servidor, mientras que un atacante que

compromete los datos de autenticación almacenados por el servidor (es decir, una base de datos

de contraseñas) puede organizar un ataque de diccionario fuera de línea comparando la

información de autenticación de cada usuario con un diccionario de posibles contraseñas. Los

ataques de diccionario fuera de línea son una amenaza importante, experimentada rutinariamente

por las ventas comerciales, y conducen al compromiso de miles de millones de cuentas de usuario

[13], por lo cual requiere de un sistema de autenticación para restringir el acceso de los usuarios

a cierta información almacenada en computadores.

Dentro de los diferentes tipos de autenticación se encuentra la autenticación donde los usuarios

vulnerable, lo que da lugar a diversos ataques. Además, para validar las muestras biométricas

de huellas dactilares se necesita una potencia de computación adicional. Una base conceptual

para la técnica 2FA (verificación de dos factores) mezcla elementos de verificación de contraseñas

(basada en el conocimiento) y biométrica (dinámica de pulsación de teclas) [7]. Una solución de

autenticación multifactorial (MFA) basada en el polinomio de Lagrange invertido, como expansión

de la función de compartición de secretos de Shamir, aborda las situaciones de verificación de la

identidad incluso si algunas de las partes están desalineadas o ausentes. También ayuda en la

calificación de los elementos que faltan sin revelar información sensible al validador; por lo tanto,

cuando un usuario pierde o sigue olvidando sus claves 2F, una asignación apropiada está lista

para ayudar con la autenticación mediante el envío de una información privada al usuario [17].

Para completar los pasos de la MFA, la solución propuesta se concibe explícitamente, por lo que

su gestión para 2FA y SFA no es aclamada. Añadir un factor de tiempo aleatorio no es capaz de

proporcionar un nivel útil de protección de datos biométricos, ya que el espía podría ser capaz de

recuperar instantáneamente el secreto del factor.

En este artículo se tratará de abordar un modelo de autenticación de contraseña de dos factores

Authenticator [4], FIDO U2F [2], y esquemas en la literatura como [3].

Materiales y métodos o Metodología computacional

Estado del arte:

Propuesta de esquema seguro de autenticación multifactor en la nube. Nuestro sistema propuesto

tiene una estructura modular que permite analizar cada riesgo y su respuesta por separado. -is

facilita la gestión del sistema en la nube y permite a los administradores y usuarios integrar

soluciones especializadas para combatir los riesgos. El sistema en nube tiene dos tipos de

entidades: el servidor en nube y el usuario en nube. El procedimiento de autenticación propuesto

consta de las dos fases siguientes: fase de registro y fase de inicio de sesión

Fase de registro.

(1) Cliente: el cliente envía su nombre de usuario, correo electrónico y número de móvil al

servidor en la nube.

(2) Servidor: el servidor almacena la información recibida y envía la OTP por correo electrónico y

SMS al cliente.

(3) Cliente: el cliente almacena y recibe la OTP por correo electrónico y SMS del servidor.

Segundo paso.

servidor para seguir comunicándose de forma segura con el servidor y otra información útil como

la contraseña.

(1) Cliente: el cliente introduce la OTP por correo electrónico y la OTP por SMS en el servidor en

la nube.

(2) Servidor: el servidor verifica la OTP enviada y genera el par de claves EC.

(3) Servidor: el servidor envía la clave pública EC generada al cliente para una comunicación

segura.

Autenticación de segundo factor en la nube. Una vez verificado con éxito el 1FA, se pide al usuario

que verifique el segundo factor a través de una aplicación autenticadora. Al recibir la solicitud, el

servidor en la nube reverifica el primer factor y envía la confirmación o el rechazo a la nube para

que la procese. Tras la reverificación satisfactoria del 1FA, la nube envía la solicitud para verificar

(1) certificado en la nube;

(2) OTP en el correo electrónico;

|| nonceY}

(i) Si se verifican los tres factores anteriores, el usuario estará autenticado y podrá utilizar los

servicios en la nube.

usada para llevar a cabo la realización de múltiples tareas, pero puede usarse para brindar

Cuando digitamos correctamente los datos del usuario el siguiente paso es digitar el token o

código enviado un numero móvil para poder validar o también podrías escanear el qr con nuestro

móvil vinculado, es decir tratar de usar el modelo de doble autentificación.

Además, el usuario podrá editar sus datos y en especial su número móvil, la cual es usada para

usar el modelo de doble autenticación, esto es algo fundamental, mas cuando uno es propenso a

perder el móvil o que será robado.

Resultados y discusión

¿Le ha resultado útil la autenticación doble factor? (protección doble).

Entre los encuestados respondieron sobre la pregunta de le ha resultado útil la autenticación

doble factor, en un 77-1% afirman que les pareció útil y en un 29-9%, que no están útil. En

deberse a que la mayor parte de los encuestados no están muy familiarizados con la doble