Programski sustav za izdavanje certifikata

master's thesis

• Title (english): Certificate issuing system implementation
• Author: Matea Pejčinović
• Mentor: Marin Golub (mentor)
• Committee member: Marin Golub (predsjednik povjerenstva)
• Committee member: Stjepan Groš (član povjerenstva)
• Committee member: Dejan Škvorc (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2016-07-15, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

Problem osiguranja sigurne komunikacije i transakcija prilično je izražen u financijskom sektoru budući da je njima nužno dobro upravljati, ponajprije radi straha od gubitka reputacije među klijentima. Stoga se uvode različite procedure koje omogućuju svođenje tih rizika na što je moguće manju mjeru. Upravo u tom svojstvu se u pogledu ostvarenih programskih rješenja koristi PKI, infrastruktura javnog ključa koja obuhvaća različite procedure među kojima i one vezane uz autentifikaciju korisnika i njihovu autorizaciju za izvođenje određenih akcija. Ipak, da bi infrastruktura javnog ključa bila prihvaćena u zakonskom smislu, nužno je poštovati određeni niz propisa koje specificiraju norme. Mnoge od njih definiraju zahtjeve na ključeve, njihovu razmjenu, akcije koje korisnici mogu obaviti u sustavu, ali i niz drugih elemenata bez kojih infrastruktura javnog ključa ne bi funkcionirala. U radu su prikazane neke od tih normi i njihovih smjernica postavljenih na programska ostvarenja infrastrukture javnog ključa te je predočeno programsko ostvarenje temeljeno na standardu za izdavanje certifikata na poslužiteljskoj strani.

Abstract (english)

Secure communication channels and transactions present an important issue in a financial sector. They need to be managed properly since there is always a certain risk of losing the reputation among the clients. Therefore, plenty of procedures are being taking into account one of which is PKI, Public Key Infrastructure. It is a set of roles, policies and procedures needed to create, manage, distribute, use, store and revoke digital certificates. Those procedures even cover authentication and authorization of users for completing some tasks in the system. Nevertheless, even if the financial sector has provided some support for public key infrastructure, it has to be implemented in a way that it complies with all sorts of standards that define specifications for keys used in system and all other keying material. This paper deals with the standard for certificate issuing on server side. Software system is presented as practical part of work done in order to achieve complience with some of the security requirements of that standard.

• Keywords: infrastruktura javnog ključa; certifikacijsko tijelo; certifikat; ključ; norma; autentifikacija; autorizacija; protokol
• Keywords (english): Public Key Infrastructure; certificate authority; certificate; key; standard; autentication; authorization; protocol
• Language: croatian
• URN:NBN: urn:nbn:hr:168:308101
• Study programme: Title: Computing; Study programme type: university; Study level: graduate; Academic / professional title: magistar/magistra inženjer/inženjerka računarstva (magistar/magistra inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2018-02-06 11:07:59