informИнформатикаInformatics1816-03012617-6963UIIP NASB10.37661/816-0301-2025-22-2-95-110inform-1349Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИINFORMATION TECHNOLOGYПрототипирование системы беспарольного атрибутивного доступа к информационным ресурсам с использованием eID-карты Республики Беларусь и FIDO2-аутентификацииPrototyping of the system of passwordless attributive access to information resources using eID-card of the Republic of Belarus and FIDO2-authenticationЖидовичА. А.ZhidovichA. A.

Жидович Антон Андреевич, выпускник кафедры технологий программирования факультета прикладной математики и информатики

пр. Независимости, 4, Минск, 220030

Anton А. Zhidovich, Graduate of the Department of Programming Technologies, Faculty of Applied Mathematics and Informatics

av. Nezavisimosti, 4, Minsk, 220030

anton.zhidovich@gmail.comЛубенькоА. А.LubenkoA. A.

Лубенько Алексей Анатольевич, выпускник кафедры технологий программирования факультета прикладной математики и информатики

пр. Независимости, 4, Минск, 220030

Alexei А. Lubenko, Graduate of the Department of Programming Technologies, Faculty of Applied Mathematics and Informatics

av. Nezavisimosti, 4, Minsk, 220030

alexeilubenko02@gmail.comВойтешенкоИ. С.VojteshenkoI. S.

Войтешенко Иосиф Станиславович, кандидат технических наук, доцент, доцент кафедры технологий программирования факультета прикладной математики и информатики

пр. Независимости, 4, Минск, 220030

Iosif S. Vojteshenko, Ph. D. (Eng.), Assoc. Prof., Assoc. Prof. of the Department of Programming Technologies of the Faculty of Applied Mathematics and Informatics

av. Nezavisimosti, 4, Minsk, 220030

Voit@bsu.byБелорусский государственный университетBelarusian State University20251007202522295110Copyright © Жидович А.А., Лубенько А.А., Войтешенко И.С., 20252025Жидович А.А., Лубенько А.А., Войтешенко И.С.Zhidovich A.A., Lubenko A.A., Vojteshenko I.S.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://inf.grid.by/jour/article/view/1349

Цели. Целью проведенной аналитической и исследовательской работы являются проектирование и реализация прототипа системы установки личности пользователя и его привилегий путем совместного использования беспарольной FIDO2-аутентификации и управления доступом на основе атрибутов. В качестве источника пользовательских атрибутов предложены средства электронной идентификации, соответствующие стандартам ICAO.Методы. В исследовании применялись: систематизация и анализ литературы и технических спецификаций; системный подход к анализу существующих реализаций систем беспарольного атрибутивного доступа и теоретических моделей, используемых при их проектировании; SCn- и SCg-код технологии OSTIS для семантического описания основных понятий и концепций, связанных с FIDO2-аутентификацией; программные платформы и библиотеки.Результаты. Результатом работы является прототип системы атрибутивного доступа к информационным ресурсам в цифровой среде с использованием eID-карты Республики Беларусь и FIDO2-аутентификации. Разработанное приложение было контейнеризовано и развернуто на онлайн-сервере, его работоспособность проверена с различных платформ с помощью распространенных браузеров.Заключение. Представлено исследование по разработке и первоначальной оценке прототипа системы управления доступом к информационным ресурсам с помощью аутентификации по спецификации FIDO2 и модели управления доступом на основе атрибутов. При этом в качестве источника пользовательских атрибутов применяются средства электронной идентификации, удовлетворяющие стандартам Международной организации гражданской авиации, в том числе eID-карта Республики Беларусь

Objectives. The purpose of the analytical and research work carried out is to design and implement a prototype system for establishing user identity and privileges based on the joint use of passwordless FIDO2 authentication and attribute-based access control. It is proposed that electronic identification means compliant with ICAO standards be used as a source of user attributes.Methods. The following were used in this paper: systematization and analysis of literature and technical specifications; systematic approach to the analysis of existing implementations of passwordless attribute access systems and theoretical models used in their design; the SCn- and SCg-code of OSTIS technology for semantic description of basic concepts and concepts related to FIDO2-authentication; software platforms and libraries.Results. The result of the work is a prototype of the system of attributive access to information resources in the digital environment using the eID-card of the Republic of Belarus and FIDO2-authentication. The developed application was containerized and deployed on the online server. Its performance was then tested from different platforms using standard browsers.Conclusion. A study on the development and initial evaluation of a prototype of an information resource access control system based on authentication to the FIDO2 specification and an attribute-based access control model is presented. At the same time, as a source of user attributes the means of electronic identification that meet the standards of the International Civil Aviation Organization, including the eID-card of the Republic of Belarus, are used

беспарольная аутентификацияавторизация на основе атрибутовспецификация FIDO2протокол W3C WebAuthnпротокол «клиент-аутентификатор»eID-идентификацияpasswordless authenticationattribute-based authorizationFIDO2 specificationprotocol W3C WebAuthnclient-to-authenticator protocoleID-identificationReferencesAngelogianni, A. How many FIDO protocols are needed? Analysing the technology, security and compliance / A. Angelogianni, I. Politis, C. Xenakis // ACM Computing Surveys. – 2024. – Vol. 56, iss. 8. – P. 1–51. – DOI: 10.1145/3654661.Angelogianni A., Politis I., Xenakis C. How many FIDO protocols are needed? Analysing the technology, security and compliance. ACM Computing Surveys, 2024, vol. 56, iss. 8, рр. 1–51. DOI: 10.1145/3654661.Challenges with Passwordless FIDO2 in an Enterprise Setting: A Usability Study / M. Kepkowski, M. MachulakIan, I. Wood, D. Kaafar. – URL: https://arxiv.org/abs/2308.08096 (date of access: 08.11.2024).Kepkowski M., MachulakIan M., Wood I., Kaafar D. Challenges with Passwordless FIDO2 in an Enterprise Setting: A Usability Study. Available at: https://arxiv.org/abs/2308.08096 (accessed 08.11.2024).FIDO2 passwordless authentication for remote devices / S. Dixit, A. Gupta, R. Jain [et al.] // Networks and Systems in Cybernetics : Proc. of 12th Computer Science On-line Conf. 2023. – Springer, 2023. – Vol. 2. – Р. 349–362. – DOI: 10.1007/978-3-031-35317-8_32.Dixit S., Gupta A., Jain R., Joshi R., Gonge S., Kotecha K. FIDO2 passwordless authentication for remote devices. Networks and Systems in Cybernetics: Proceedings of 12th Computer Science On-line Conference 2023. Springer, 2023, vol. 2, рр. 349–362. DOI: 10.1007/978-3-031-35317-8_32.Hoefling, D. Understanding How FIDO Makes Passwordless Authentication Possible / D. Hoefling. – URL: https://practical365.com/understanding-how-fido-makes-passwordlessauthentication-possible/ (date of access: 27.11.2024).Hoefling D. Understanding How FIDO Makes Passwordless Authentication Possible. Available at: https://practical365.com/understanding-how-fido-makes-passwordlessauthentication-possible/ (accessed 27.11.2024).Fast IDentity online with anonymous credentials (FIDO-AC) / W.-Z. Yeoh, M. Kepkowski, G. Heide [et al.] // Proc. of the 32nd USENIX Security Symp., Anaheim, CA, USA, 9–11 Aug. 2023. – Anaheim, 2023. – P. 3029–3046.Yeoh W.-Z., Kepkowski M., Heide G., Kaafar D., Hanzlik L. Fast IDentity online with anonymous credentials (FIDO-AC). Proceedings of the 32nd USENIX Security Symposium, Anaheim, CA, USA, 9–11 Aug. 2023. Anaheim, 2023, рр. 3029–3046.Brodsky, Z. Using MITM to bypass FIDO2 phishing-resistant protection / Z. Brodsky. – URL: https://www.silverfort.com/blog/using-mitm-to-bypass-fido2/ (date of access: 08.11.2024).Brodsky Z. Using MITM to bypass FIDO2 phishing-resistant protection. Available at: https://www.silverfort.com/blog/using-mitm-to-bypass-fido2/ (accessed 08.11.2024).Zhidovich, A. Semantic notation of access control technology based on eID identification, FIDO2- authentication and attribute-based authorization in digital environment / A. Zhidovich, A. Lubenko, I. Vojteshenko // Open Semantic Technologies for Intelligent Systems. – 2024. – No. 8. – P. 371–376.Zhidovich A., Lubenko A., Vojteshenko I. Semantic notation of access control technology based on eID identification, FIDO2-authentication and attribute-based authorization in digital environment. Open Semantic Technologies for Intelligent Systems, 2024, no. 8, рр. 371–376.Garoffolo, A. Zendoo: A ZK-SNARK verifiable cross-chain transfer protocol enabling decoupled and decentralized sidechains / A. Garoffolo, D. Kaidalov, R. Oliynykov // 2020 IEEE 40th Intern. Conf. on Distributed Computing Systems (ICDCS), Singapore, 29 Nov. – 01 Dec. 2020. – Singapore, 2020. – P. 1257–1262.Garoffolo A., Kaidalov D., Oliynykov R. Zendoo: A ZK-SNARK verifiable cross-chain transfer protocol enabling decoupled and decentralized sidechains. 2020 IEEE 40th International Conference on Distributed Computing Systems (ICDCS), Singapore, 29 November – 01 December 2020. Singapore, 2020, рр. 1257–1262.Технология комплексной поддержки жизненного цикла семантически совместимых интеллектуальных компьютерных систем нового поколения / под общ. ред. В. В. Голенкова. – Минск : Бестпринт, 2023. – 1064 с.Golenkov V. V. (ed.). Tehnologija kompleksnoj podderzhki zhiznennogo cikla semanticheski sovmestimyh intellektual'nyh komp'juternyh sistem novogo pokolenija. Technology for Integrated Life Cycle Support of Semantically Compatible Intelligent Computer Systems of the New Generation. Minsk, Bestprint, 2023, 1064 р.Semantic approach to designing applications with passwordless authentication according to the FIDO2 specification / A. Zhidovich, A. Lubenko, I. Vojteshenko, A. Andrushevich // Open Semantic Technologies for Intelligent Systems. – 2023. – No. 7. – P. 311–316.Zhidovich A., Lubenko A., Vojteshenko I., Andrushevich A. Semantic approach to designing applications with passwordless authentication according to the FIDO2 specification. Open Semantic Technologies for Intelligent Systems, 2023, no. 7, рр. 311–316.

The authors declare that there are no conflicts of interest present.