Programski sustav za izdavanje certifikata

diplomski rad

• Naslov (engleski): Certificate issuing system implementation
• Autor: Matea Pejčinović
• Mentor: Marin Golub (mentor)
• Član povjerenstva: Marin Golub (predsjednik povjerenstva)
• Član povjerenstva: Stjepan Groš (član povjerenstva)
• Član povjerenstva: Dejan Škvorc (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2016-07-15, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Problem osiguranja sigurne komunikacije i transakcija prilično je izražen u financijskom sektoru budući da je njima nužno dobro upravljati, ponajprije radi straha od gubitka reputacije među klijentima. Stoga se uvode različite procedure koje omogućuju svođenje tih rizika na što je moguće manju mjeru. Upravo u tom svojstvu se u pogledu ostvarenih programskih rješenja koristi PKI, infrastruktura javnog ključa koja obuhvaća različite procedure među kojima i one vezane uz autentifikaciju korisnika i njihovu autorizaciju za izvođenje određenih akcija. Ipak, da bi infrastruktura javnog ključa bila prihvaćena u zakonskom smislu, nužno je poštovati određeni niz propisa koje specificiraju norme. Mnoge od njih definiraju zahtjeve na ključeve, njihovu razmjenu, akcije koje korisnici mogu obaviti u sustavu, ali i niz drugih elemenata bez kojih infrastruktura javnog ključa ne bi funkcionirala. U radu su prikazane neke od tih normi i njihovih smjernica postavljenih na programska ostvarenja infrastrukture javnog ključa te je predočeno programsko ostvarenje temeljeno na standardu za izdavanje certifikata na poslužiteljskoj strani.

Sažetak (engleski)

Secure communication channels and transactions present an important issue in a financial sector. They need to be managed properly since there is always a certain risk of losing the reputation among the clients. Therefore, plenty of procedures are being taking into account one of which is PKI, Public Key Infrastructure. It is a set of roles, policies and procedures needed to create, manage, distribute, use, store and revoke digital certificates. Those procedures even cover authentication and authorization of users for completing some tasks in the system. Nevertheless, even if the financial sector has provided some support for public key infrastructure, it has to be implemented in a way that it complies with all sorts of standards that define specifications for keys used in system and all other keying material. This paper deals with the standard for certificate issuing on server side. Software system is presented as practical part of work done in order to achieve complience with some of the security requirements of that standard.

• Ključne riječi: infrastruktura javnog ključa; certifikacijsko tijelo; certifikat; ključ; norma; autentifikacija; autorizacija; protokol
• Ključne riječi (engleski): Public Key Infrastructure; certificate authority; certificate; key; standard; autentication; authorization; protocol
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:308101
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2018-02-06 11:07:59