Návrh autentizačního protokolu za využití bezpečnostních tokenů

Bc. Peter Bátora

Diplomová práce

The Design of an Authentication Protocol Using Security Tokens

Anotace:

Tato diplomová práce se zabývá návrhem autentizačního protokolu s využitím bezpeč-nostních tokenů a jeho následnou implementací. V teoretické části jsou čtenářům přiblí-ženy problematiky kryptologie, autentizace a také jsou osvětleny nejznámější a nejpouží-vanější autentizační protokoly: SAML 2 a OAuth 2. V praktické části řeším tvorbu webo-vé aplikace, popisuji a jaké nástroje jsem k tomu použil. Další kapitoly praktické části se zabývají vlastní tvorbou a použitím nově navrženého bezpečnostního tokenu. Následuje vyhodnocení tokenu, kde nový token porovnávám s aktuálně používanými tokeny (SAML Assertion a JWT). Zmiňuji se zde také o možnostech vylepšení protokolu. Poslední část se věnuje závěru, kde zopakuji, co bylo cílem práce, co a jak jsem dělal a shrnutí toho, na co jsem přišel

Abstract:

This diploma thesis deals with the design of an authentication protocol using security tokens and its subsequent implementation. In the theoretical part readers are introduced to the issues of cryptology, authentication and also sheds light on the best known and most used authentication protocols: SAML 2 and OAuth 2. In the practical part I am crea-ting a web application and I am describing what tools I used. The next chapters of the practical part deal with the creation and practical use of a new token in a newly created web application. The following part is an evaluation of the token, where I am comparing the new token with the currently used tokens (SAML Assertion and JWT). I am also men-tioning here the possibilities of improving the protocol. The last part deals with the conc-lusion, where I am repeating what was the goal of the work, what and how I did and a summary of what I came up with.

Klíčová slova

Autentizace, autorizace, token, SAML 2, OAuth2, JWT, Kryptologie, Flask, Python

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 14. 8. 2020

Obhajoba závěrečné práce

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Bezpečnostní technologie, systémy a management