Sigurnosni protokoli za jedinstvenu prijavu

završni rad

• Naslov (engleski): Single sign-on security protocols
• Autor: Željka Galovac
• Mentor: Ante Đerek (mentor)
• Član povjerenstva: Ante Đerek (predsjednik povjerenstva)
• Član povjerenstva: Martin Soldić (član povjerenstva)
• Član povjerenstva: Miroslav Popović (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2018-09-05, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

U ovom radu opisani su sigurnosni propusti karakteristični za autentifikaciju i autorizaciju korisnika na web servisu koji dovode do krađe identiteta. U pokušaju sprječavanja sigurnosnih propusta, nastale su kriptografske tehnike čiji je cilj povećati sigurnost na internetu. Unatoč metodama zaštite, nemoguće je izbjeći korisnikov neoprez, stoga su se razvili sustavi u kojima su lozinke eliminirane. Oni rade povrh sigurnosnih protokola za jedinstvenu prijavu (SSO) - jedna vjerodajnica za transparentan pristup ostalim servisima. SSO protokoli OAuth i SAML su detaljno obrađeni sa sigurnosne strane, a većina teksta je potkrijepljena primjerima iz praktičnog rada. Usko povezan sa SSO uslugom je federativni identitet, a hrvatska Vlada nije bila iznimka pri stvaranju takve infrastrukture - NIAS, koji obavlja identifikaciju za čitav spektar web servisa dostupnih na sustavu e-Građani. Sustavu e-Građani nedostaje servis za sigurno dijeljenje datoteka, stoga je u sklopu ovog rada implementiran. Web aplikacija SafeShare razvijena je povrh SAML protokola te OneLogin davatelja identiteta. Uz minimalne preinake, aplikacija bi radila na nacionalnom sustavu NIAS u sklopu sustava e-Građani.

Sažetak (engleski)

This paper describes security vulnerabilities that are typical for user's authorization and authentication on the web services leading to identity theft. In an attempt to improve data confidentiality, a number of cryptographic techniques have been created. Despite all of the means to prevent oversights, it is impossible to avoid user's tendency to reuse their passwords, which lead security experts to devise a new principle where passwords are eliminated. Such systems rely on Single sign-on (SSO) protocols - one credential is enough for transparent access to the other services. SSO protocols OAuth and SAML are thoroughly analysed from security perspective and most examples given in this paper are retrieved during development. Closely associated with SSO service is federal identity and Croatian Government was'nt an exception in creating such an infrastructure - NIAS, which identifies users for the entire spectrum of web services available on e-Građani. e-Građani is missing service for safe file sharing, therefore, SafeSharing web application was developed to solve this issue. The SafeShare was developed using the SAML protocol and the OneLogin IdP. With minimal modifications, the web application would work on the national NIAS within e-Građani system.

• Ključne riječi: Protokoli za jedinstvenu prijavu; OAuth; SAML; NIAS
• Ključne riječi (engleski): Single sign-on protocols; OAuth; SAML; NIAS
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:048333
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-03-13 20:22:18