Slabosti kriptografske zaštite u bazi podataka Postgres

završni rad

• Naslov (engleski): Weaknesses of cryptographic protection in Postgres database engine
• Autor: Lovro Matošević
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Ivona Brajdić (član povjerenstva)
• Član povjerenstva: Karlo Slovenec (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2020-07-07, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Naglasak ovog rada je šifriranje u bazama podataka. Definirani su osnovni pojmovi šifriranja podataka i šifriranja u bazama podataka te je definiran njihov model prijetnje. Nadalje, opisano je šifriranje u bazi podataka Postgres, dan je pregled arhitekture Postgresa, dostupne metode šifriranja i primjerom je pokazano kako implementirati šifriranje u Postgresu. Zadnji dio rada bavi se temom koliko napadači na bazi podataka i na komunikacijskom putu mogu saznati informacija. Konačno, proveden je eksperiment kojem je cilj utvrditi koliko precizno se može otkriti koliko je redaka iz baze vraćeno kao odgovor na upit.

Sažetak (engleski)

The emphasis of this thesis is database encryption. The basic concepts of data encryption, encryption in databases and its threat model are defined. Furthermore, encryption in Postgres database engine is described and an overview of the Postgres architecture is provided, as well as the encryption methods available. Also, an example of how to implement encryption in Postgres is presented. The last part of the thesis deals with the topic of how much information can attackers which are situated on the database and on the communication path uncover. Finally, an experiment was conducted to determine how accurately can the number of rows returned by a query response be detected.

• Ključne riječi: šifriranje; baze podataka; model prijetnje; Postgres; PostgreSQL; zaštita; slabosti kriptografske zaštite
• Ključne riječi (engleski): encryption; database; threat model; Postgres; PostgreSQL; protection; weaknesses of cryptographic protection
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:731571
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-14 09:30:09