Implementacija PSD2 poslužitelja

diplomski rad

• Naslov (engleski): PSD2 server implementation
• Autor: Antonio Špoljar
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Dejan Škvorc (član povjerenstva)
• Član povjerenstva: Leonardo Jelenković (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2022-07-12, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Cilj ovog rada je gradnja poslužitelja za posredničku sigurnosnu stijenu koja štiti PSD2 sučelja banaka. Prvi korak rada je proučavanje direktive PSD2 te standarda NextGenPSD2 koji je prihvaćen u hrvatskim bankama. Nakon opisa funkcionalnosti, arhitekture i pojedinih dijelova sigurnosne stijene, počinje se s konstrukcijom samog poslužitelja. Najprije se ulazi u detalje vezane uz funkcionalnosti i komponente poslužitelja. Prikazuje se rukovanje bazom podataka u koju poslužitelj sprema zahtjeve kako bi kasnije, nakon daljnje obrade zahtjeva u sigurnosnoj stijeni, mogao poslati odgovor. Implementira se prihvaćanje zahtjeva i slanje odgovora, što su dva glavna zadatka poslužitelja. Naposlijetku se putem skripte provodi testiranje poslužitelja, a time i cijele sigurnosne stijene, kako bi se potvrdilo da rade kako je zamišljeno.

Sažetak (engleski)

The aim of this study is to build a server for PSD2 proxy firewall, which protects bank APIs. The first step is to study the PSD2 directive, as well as the NextGenPSD2 standard, which is an accepted standard in Croatian banks. After the description of functionalities, architecture and certain parts of firewall, the study follows the construction of the server itself. Firstly, the details on server functionality and components are fleshed out. The study then explains the usage of server's request database, which is needed for storing the requests while the rest of the firewall processes them and prepares the response. The two main jobs of the server - accepting the requests and sending the responses - are implemented as well. In the end, the server and firewall are tested with a script to verify their functionalities.

• Ključne riječi: sigurnosna stijena; NextGenPSD2; RabbitMQ; sigurnost; Docker; Node.js
• Ključne riječi (engleski): firewall; NextGenPSD2; RabbitMQ; security; Docker; Node.js
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:813294
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-14 10:06:03