Sigurnost protokola za jedinstvenu prijavu zasnovanih na standardu SAML 2.0

diplomski rad

• Naslov (engleski): Security of single sign-on protocol based on the SAML 2.0 standard
• Autor: Marino Rabuzin
• Mentor: Ante Đerek (mentor)
• Član povjerenstva: Ante Đerek (predsjednik povjerenstva)
• Član povjerenstva: Stjepan Groš (član povjerenstva)
• Član povjerenstva: Leonardo Jelenković (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2023-07-04, Hrvatska

Sažetak

U diplomskom radu detaljno je opisana funckionalnost SAML 2.0 protokola, sa svim njegovim entitetima. Opisani su mogući napadi na sustav koji implementira SAML 2.0 protokol. Ispitana je sigurnost dviju besplatnih i javno dostupnih implementacija SAML 2.0 protokola, izvršavanjem opisanih napada pomoću alata Burp Suite. Također u diplomskom radu je opisan proces vlastite implementacije SAML 2.0 protokola pomoću LemonLDAP:.NG sustava. Pod implementacijom smatra se integracija dva različita vanjska pružatelja identiteta (Keycloak i Auth0) i dva pružatelja usluga u LemonLDAP::NG sustavu.

Sažetak (engleski)

The thesis describes in detail the functionality of the SAML 2.0 protocol, with all its entities. Possible attacks on a system implementing the SAML 2.0 protocol are described. The security of two free and publicly available implementations of the SAML 2.0 protocol were tested by executing the described attacks using the Burp Suite tool. The thesis also describes the process of self-implementation of the SAML 2.0 protocol using the LemonLDAP:.NG system. Implementation means the integration of two different external identity providers (Keycloak and Auth0) and two service providers in the LemonLDAP::NG system.

• Ključne riječi: SAML 2.0; SAML; LemonLDAP::NG; Keycloak; Auth0; Shibboleth; JOSSO; Burp Suite; XML; XSW; XXE; XSLT; Napad izostavljanjem XML potpisa; Napad lažiranjem certifikata; Penetracijsko testiranje
• Ključne riječi (engleski): SAML 2.0; SAML; LemonLDAP::NG; Keycloak; Auth0; Shibboleth; JOSSO; Burp Suite; XML; XSW; XXE; XSLT; XML Signature Exlusion; Certificate faking; Penetration testing
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:289373
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-10-11 10:16:09