Implementasi Otentikasi Satu Faktor Berbasis Protokol UAF (Universal Authentication Framework) pada Aplikasi MyITS SSO (Single Sign On)

Dwicahyo, Aditya (2019) Implementasi Otentikasi Satu Faktor Berbasis Protokol UAF (Universal Authentication Framework) pada Aplikasi MyITS SSO (Single Sign On). Other thesis, Institut Teknologi Sepuluh Nopember.

Text 05111540000087-Undergraduate_Theses.pdf Restricted to Repository staff only Download (4MB) | Request a copy

Abstract

myITS SSO (Single Sign On) adalah teknologi yang mengizinkan pengguna agar dapat mengakses data ITS hanya dengan menggunakan satu akun saja. Standar otentikasi yang digunakan pada myITS SSO menerapkan protokol OpenID Connect. Saat ini metode otentikasi yang diterapkan yaitu menggunakan username dan password. Namun penggunaan password dinilai masih memiliki kekurangan, baik dari sisi user experience maupun dari sisi keamanan. Saat ini telah diterapkan metode otentikasi yang lebih aman dengan mengimplementasikan protokol webauthn. Metode otentikasi ini menggunakan otentikator built in atau otentikator eksternal. Namun protokol ini masih memiliki kekurangan, yaitu beberapa browser tidak support protokol webauthn, perangkat komputer dengan otentikator built in masih jarang dan otentikator eksternal harganya mahal. Di sisi lain lebih banyak orang yang memiliki smartphone dengan otentikator biometrik dibandingkan komputer atau laptop dengan built in otentikator. Oleh karena itu dibutuhkan protokol yang dapat memanfaatkan smartphone sebagai otentikator. Terdapat protokol yang memungkinkan pemanfaatan smartphone sebagai otentikator yaitu FIDO UAF (Universal Authentication Framework). FIDO UAF adalah protokol otentikasi dimana berisi serangkaian keamanan agnostik teknologi untuk otentikasi yang kuat. Protokol ini memungkinkan otentikasi menggunakan biometrik pada smartphone untuk login saat mengakses website melalui desktop. Spesifikasi FIDO mendukung otentikasi banyak faktor (MFA) dan faktor tunggal (SFA) dengan kriptografi kunci publik. Tugas akhir ini menangani implementasi otentikasi satu faktor pada myITS SSO menggunakan protokol FIDO UAF sebagai pelengkap protokol OpenID Connect dan menutupi kekurangan otentikasi webauthn. Dalam sistem juga diterapkan pengaturan otentikasi melalui myITS SSO.
===================================================================================================================================
myITS SSO (Single Sign On) is a technology that allows users to access ITS data using only one account. The authentication standard used in myITS SSO applies the OpenID Connect protocol. At present the authentication method that applied is using a username and password. However, the use of passwords is considered to still have shortcomings, both in terms of user experience and security. Now a safer authentication method is applied by implementing the webauthn protocol. This authentication method uses a built-in authenticator or external authenticator. But this protocol still lacks, some browsers do not support the webauthn protocol, computer devices with built-in authenticators are still rare and external authenticators are expensive. In other side many people have smartphones with biometric authenticators than computers or laptops with built in authentication. There is a protocol that allows the use of smartphones as an authenticator, namely FIDO UAF (Universal Authentication Framework). FIDO UAF is an authentication protocol which contains a series of security agnostic technologies for strong authentication. This protocol allows authentication using biometrics on smartphones to log in when accessing websites via the desktop. The FIDO specification supports multiple factor (MFA) and single factor (SFA) authentication with public key cryptography. This final project handles the implementation of single-factor authentication in myITS SSO using the FIDO UAF protocol as a complement to the OpenID Connect protocol and covers the lack of webauthn authentication. The system also applies authentication settings through myITS SSO.

Item Type:	Thesis (Other)
Uncontrolled Keywords:	FIDO UAF, OpenID Connect, Otentikasi
Subjects:	Q Science > QA Mathematics > QA76.6 Computer programming. Q Science > QA Mathematics > QA76.754 Software architecture. Computer software Q Science > QA Mathematics > QA76.758 Software engineering Q Science > QA Mathematics > QA76.76.A65 Application software. Enterprise application integration (Computer systems) Q Science > QA Mathematics > QA76.774.A53 Android Q Science > QA Mathematics > QA76.9.A25 Computer security. Digital forensic. Data encryption (Computer science) Q Science > QA Mathematics > QA76.9.C55 Client/server computing
Divisions:	Faculty of Information and Communication Technology > Informatics > 55201-(S1) Undergraduate Thesis
Depositing User:	Aditya Dwicahyo
Date Deposited:	23 Jul 2026 06:47
Last Modified:	23 Jul 2026 06:47
URI:	http://repository.its.ac.id/id/eprint/65283

Actions (login required)

View Item