Enhancing E-ID cards authentication with NFC

Abstract

In contemporary times, the profound impact of Information and Communication Technologies (ICT) in daily life introduces numerous challenges for the average citizen. These challenges encompass managing digital profiles across a variety of services and institutions, from retail shops to tax obligations. The escalating demand for authentication services for even basic tasks can be daunting. In response, many countries have devised sophisticated solutions to centralize authentication services around a single Electronic Identification (E-ID) card. This card facilitates diverse tasks such as paying taxes, obtaining criminal records, interacting with financial institutions, and digitally signing electronic documents. However, the inconvenience associated with using a smartcard reader for authentication and the intricacies of Mobile Digital Tokens can be overwhelming, especially for those less familiar with digital tools. Near-field communication (NFC) is an increasingly popular technology, recognized for its simplicity and speed. This thesis proposes a secure, user-friendly, and efficient method to implement NFC-based authentication in an E-ID card. This thesis explores existing authentication methods and offers an enhanced solution. Safety remains a primary concern, and this is addressed by integrating cryptography techniques, including public key certificates and Multi-Factor Authentication (MFA), to ensure robust authentication.

Nos dias de hoje, o profundo impacto das tecnologias de informação e comunicação no quotidiano introduz enumeros desafios para o cidadão comum. Estes desafios englobam a gestão de perfis digitais numa variedade de serviços e instituições, desde lojas de retalho até obrigações fiscais. A crescente demanda por serviços de autenticação para tarefas básicas pode ser assustadora. Em resposta, muitos países criaram soluções sofisticadas para centralizar os serviços de autenticação em torno de um único cartão de identificação eletrónica. Este cartão facilita diversas tarefas como o pagamento de impostos, a obtenção de registos criminais, a interação com instituições financeiras e a assinatura digital de documentos eletrónicos. No entanto, o incómodo associado ao uso de um leitor de cartões inteligentes para autenticação e as complexidades dos tokens digitais móveis podem ser avassaladoras, especialmente para aqueles menos familiarizados com ferramentas digitais. O NFC é uma tecnologia com crescente popularidade, reconhecida pela sua simplicidade e rapidez. Esta tese propõe um método seguro, fácil e eficiente para implementar a autenticação baseada em NFC num cartão E-ID. Através da exploração de métodos de autenticação existentes, esta tese oferece uma solução aprimorada. A segurança permanece uma preocupação primária, e isso é abordado pela integração de técnicas de criptografia, incluindo certificados de chave pública e autenticação multi-fator para garantir uma autenticação robusta.