Enhanced SIM (ESIM): a proposal for mobile security

<p>Con lo sviluppo del web 2.0 e la vertiginosa crescita delle intranet ed extranet aziendali, la gestione delle identità virtuali degli utenti comuncia a rappresentare un serio problema, sia per gli amministratori di sistema, che per gli utenti stessi. </p>

<p>Il numero di utenze/password da ricordare è cresciuto a dismisura e eventuali accessi sicuri (autenticazione SSL) richiedono smartcard separate. L'Enhanced SIM vuole colmare questo vuoto proponendo il telefono cellulare come punto per identificare univocamente l'utente ortogonalmente a tutti i siti web. </p>

<p>Grazie alla portabilità e diffusione dei "telefonini" e l'utilizzo di una public key infrastructure (PKI), i siti web e le aziende si possono federare per autenticare gli utenti senza preoccuparsi della gestione delle identità e riusando software già disponibile sul mercato. </p>

<p>Inoltre, sarà possibile rendere più sicure le applicazioni a valore aggiunto (VAS) tramite mobile devices/smartphones, come ad esempio i servizi bancari. </p>