Razmjena povjerljivih korisničkih podataka između sustava za upravljanje elektroničkim identitetima

magistarski rad

• Naslov (engleski): Confidential user data exchange among digital identity management systems
• Autor: Dubravko Vončina; VIAF: 305674280
• Mentor: Miljenko Mikuc (mentor)
• Član povjerenstva: Ignac Lovrek (predsjednik povjerenstva)
• Član povjerenstva: Miljenko Mikuc (član povjerenstva)
• Član povjerenstva: Nikola Hadjina (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; (Zavod za telekomunikacije); Zagreb
• Datum i država obrane: 2008-12-04, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Elektrotehnika; Telekomunikacije i informatika
• Univerzalna decimalna klasifikacija (UDC): 654 - Telekomunikacije i daljinsko upravljanje ; 004 - Računalna znanost i tehnologija. Računalstvo. Obrada podataka

Sažetak

Ovaj magistarski rad obrađuje problematiku razvoja sustava za upravljanje elektroničkim identitetima i implementacije mrežne infrastrukture za siguran i pouzdan prijenos povjerljivih korisničkih podataka. U radu je također prikazana i mogućnost povezivanja međusobno nekompatibilnih sustava za upravljanje elektroničkim identitetima uporabom Security Assertion Markup Language (SAML) tehnologije. SAML tehnologija temelji se na uporabi XML standarda i predstavlja standardni okvir za razmjenu povjerljivih autentikacijskih i autorizacijskih podataka između različitih sigurnosnih domena. U sklopu izrade ovog rada analizirani su preduvjeti koje je potrebno ispuniti za implementaciju SAML tehnologije te su razvijene i implementirane odgovarajuće programske komponente koje su omogućile implementaciju SAML tehnologije unutar autentikacijsko-autorizacijske infrastrukture hrvatske akademske i istraživačke zajednice. Implementacijom SAML tehnologije povećana je razina sigurnosti sustava i proširen je spektar usluga dostupnih korisnicima iz hrvatske akademske i istraživačke zajednice te je omogućeno povezivanje autentikacijsko-autorizacijske infrastrukture hrvatske akademske i istraživačke zajednice sa sličnim sustavima implementiranim unutar drugih europskih zemalja.

Sažetak (engleski)

This master thesis deals with development of digital identity management systems and implementation of network infrastructure for the safe and reliable transport of confidential user data. It also covers interconnecting of incompatible digital identity management systems using Security Assertion Markup Language (SAML) technology. SAML is an XML-based standard for exchanging confidential authentication and authorization data between security domains. In this thesis requirements for implementation of SAML technology have been analyzed and software components which allowed support for SAML technology were developed and implemented within the authentication and authorisation infrastructure of the croatian academic and research community. Implementation of SAML technology increased the level of security in the system and allowed new services to be implemented. SAML techology also allowed interconnection of authentication and authorisation infrastructure of the croatian academic and research community and similar infrastructures developed within other european countries.

• Ključne riječi: elektronički identitet; autentikacija; autorizacija; LDAP; RADIUS; SOAP; SAML; AAI@EduHr; eduroam; eduGAIN
• Ključne riječi (engleski): digital identity; authentication; authorization; LDAP; RADIUS; SOAP; SAML; AAI@EduHr; eduroam; eduGAIN
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:128697
• Studijski program: Naziv: Elektrotehnika; Vrsta studija: sveučilišni; Stupanj studija: poslijediplomski znanstveni (magistarski); Akademski / stručni naziv: Magistar znanosti elektrotehnike (mag. ing. el.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2020-06-05 06:23:16