Autorizace webového obsahu

Ing. Vojtěch Kočí

Diplomová práce

Authorization of web content

Anotace:

Tato diplomová práce je zaměřena na autorizaci webového obsahu, resp. autorizaci uživatelů do webových aplikací. Protože je na internetu možné provozovat trestnou činnost, jsou zde rozebrány i legální aspekty spojené s internetem a internetovou komunikací. V teoretické části je rozebrán vývoj internetu ve světě a zvlášť v České republice se zaměřením zejména na síť CESNET. V praktické části je pak vysvětleno, proč je důležité autorizovat webový obsah, dále je zde několik příkladů typických útoků (phishing, pharming) spojených se špatnou autorizací na internetu. V poslední části praktické části se diplomová práce zabývá jednotlivými možnostmi autorizace na webových aplikacích, kde jsou analyzovány jejich rizika a navrhnuta možná řešení těchto rizik.

Abstract:

This thesis is focused on authorization of web content, respectively user authorization to web applications. Because crimes can be committed on the internet, the legal aspects associated with internet and internet communications are discussed as well. The development of the internet in the world and in the Czech Republic with focus on CESNET network is analyzed in the theoretical part. The importance of web content authorization is explained in the practical part. There are also some examples of typical attacks (phishing, pharming) associated with a bad authorization on the internet. Last part of practical part deals with user authorization to web applications, where the risks are analyzed and proposed solutions to these risks.

Klíčová slova

Bezpečnost na internetu, DNS cache poisoning, DNSSEC, DNS spoofing, Phishing, Pharming, SSL/TLS, Šifrování s veřejným klíčem

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 6. 1. 2014

Zveřejnit od: 6. 1. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 29. 1. 2014
• Vedoucí: doc. Ing. Jan Skrbek, Dr.

TECHNICKÁ UNIVERZITA V LIBERCI

Ekonomická fakulta

Magisterský studijní program / obor:
Systémové inženýrství a informatika / Manažerská informatika