Návrh autentizačního protokolu za využití bezpečnostních tokenů

Bc. Peter Bátora

Master's thesis

The Design of an Authentication Protocol Using Security Tokens

Abstract:

Tato diplomová práce se zabývá návrhem autentizačního protokolu s využitím bezpeč-nostních tokenů a jeho následnou implementací. V teoretické části jsou čtenářům přiblí-ženy problematiky kryptologie, autentizace a také jsou osvětleny nejznámější a nejpouží-vanější autentizační protokoly: SAML 2 a OAuth 2. V praktické části řeším tvorbu webo-vé aplikace, popisuji a jaké nástroje jsem k tomu použil. Další kapitoly praktické části se zabývají vlastní tvorbou a použitím nově navrženého bezpečnostního tokenu. Následuje vyhodnocení tokenu, kde nový token porovnávám s aktuálně používanými tokeny (SAML Assertion a JWT). Zmiňuji se zde také o možnostech vylepšení protokolu. Poslední část se věnuje závěru, kde zopakuji, co bylo cílem práce, co a jak jsem dělal a shrnutí toho, na co jsem přišel

Abstract:

This diploma thesis deals with the design of an authentication protocol using security tokens and its subsequent implementation. In the theoretical part readers are introduced to the issues of cryptology, authentication and also sheds light on the best known and most used authentication protocols: SAML 2 and OAuth 2. In the practical part I am crea-ting a web application and I am describing what tools I used. The next chapters of the practical part deal with the creation and practical use of a new token in a newly created web application. The following part is an evaluation of the token, where I am comparing the new token with the currently used tokens (SAML Assertion and JWT). I am also men-tioning here the possibilities of improving the protocol. The last part deals with the conc-lusion, where I am repeating what was the goal of the work, what and how I did and a summary of what I came up with.

Keywords

Autentizace, autorizace, token, SAML 2, OAuth2, JWT, Kryptologie, Flask, Python

Language used: Czech

Date on which the thesis was submitted / produced: 14. 8. 2020

Thesis defence

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / field:
Engineering Informatics / Security Technologies, Systems and Management