Analiza i napadi u rješenjima za jedinstvenu autentikaciju korisnika

završni specijalistički

• Naslov (engleski): Analysis and attacks in single sign-on authentication solutions
• Autor: Marko Ivandić
• Mentor: Marin Vuković (mentor)
• Član povjerenstva: Boris Vrdoljak (predsjednik povjerenstva)
• Član povjerenstva: Marin Vuković (član povjerenstva)
• Član povjerenstva: Krešimir Grgić (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; (Zavod za telekomunikacije); Zagreb
• Datum i država obrane: 2022-07-19, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Današnje vrijeme karakterizira ubrzani razvoj web i mobilnih aplikacija te ostalih web usluga. Ljudi se koriste Internet tehnologijama u mnogim aspektima života kao što su kupovina, učenje, upoznavanje, rad i drugo. Internet usluge su postale vrlo personalizirane te je za njihovu upotrebu uglavnom potrebno korištenje digitalnog identiteta. Kako bi se olakšala autorizacija korisnika usluga, osmišljena je paradigma jedinstvene prijave korisnika. Njenim uvođenjem je značajno porasla kvaliteta korisničkog iskustva, ali su se pojavili i sigurnosni izazovi vezani uz nju. U ovom radu se opisuju autorizacijski protokol OAuth 2.0 te autorizacijski protokol OIDC 1.0 kao glavni tehnološki koncepti kojima se ostvaruje realizacija jedinstvene prijave korisnika te se analiziraju ranjivosti protokola kao i napadi kojima se ugrožava sigurnost rada protokola. Protokol OIDC 1.0 je specificiran kao nadogradnja protokola OAuth 2.0 te se primarno koristi za potrebe autentikacije, dok se protokol OAuth 2.0 više koristi za potrebe autorizacije. Sigurnost protokola u najvećoj mjeri ovisi o načinu implementacije te alatima koji se koriste za njihovu realizaciju. Analizom napada razvijateljima se može ukazati na pogreške u implementaciji, a velik utjecaj na sigurnost ima i stalni razvoj web tehnologija što iziskuje i stalnu prilagodbu autorizacijskih protokola.

Sažetak (engleski)

Modern time is characterized by the accelerated development of web and mobile applications as the other web services also. People use Internet technologies in many aspects of their life such as shopping, learning, dating, work and more. Internet services have become very personalized and their use generally requires the use of a digital identity. In order to facilitate the authorization of service users, a paradigm of single sign-on has been devised. Its introduction has significantly increased the quality of the user experience, but security challenges have also emerged. This paper describes the OAuth 2.0 authorization protocol and the OIDC 1.0 authorization protocol as the main technological concepts that support the implementation of a single user login, and also analyzes the vulnerabilities of the protocols and attacks that threaten the security of the named protocols. The OIDC 1.0 protocol is specified as an upgrade to the OAuth 2.0 protocol and is primarily used for authentication purposes, while the OAuth 2.0 protocol is more used for authorization purposes. The security of protocols largely depends on the method of implementation and the tools used to implement them. Analysis of attacks can point out errors in implementation to developers but the constant development of web technologies has a great impact on security, which requires constant adjustment of authorization protocols.

• Ključne riječi: jedinstvena prijava korisnika; elektronički identitet; autorizacija; autentikacija; OAuth 2.0; OIDC 1.0; napad; Keycloak; token; autentikacijski tijek
• Ključne riječi (engleski): single sign-on; digital identity; authorization; authentication; OAuth 2.0; OIDC 1.0; attack; Keycloak; token; authentication flow
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:892255
• Studijski program: Naziv: Informacijska sigurnost; Vrsta studija: sveučilišni; Stupanj studija: poslijediplomski specijalistički; Akademski / stručni naziv: Specijalist informacijske sigurnosti (univ. spec. inf. sig.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Pristup korisnicima matične ustanove
• Datum i vrijeme pohrane: 2022-11-28 08:55:27