Šifrovanie nad dátovou vrstvou Kentico CMS

Bc. Ivana Tomaničková

Diplomová práce

Encryption over the Kentico CMS data layer

Abstract:

This thesis describes the way of increasing of security level of data protection in Kentico Content Management system (CMS), considering potential attackers have access to the database or to the project files on a hard disk. The theoretical part includes analysis of commonly used encryption algorithms and their properties, considering their usage in web applications without significant decreasing of its performance. Possibilities of encryption key storing methods are listed in this part as well. The practical part describes design and implementation of encryption interlayer for the CMS which is connected to the system as an optional module and which allows users to choose specific location where data are stored in encrypted form.

Abstract:

Diplomová práca popisuje spôsob zvýšenia bezpečnosti dát v publikačnom systéme Kentico CMS vzhľadom k potenciálnym útočníkom majúcim prístup k dátam v databáze alebo k súborom projektu uložených na disku. Teoretická časť spočíva v rozbore bežne používaných šifrovacích algoritmov a ich vlastností pre toto použitie vzhľadom k zachovaniu výkonu aplikácie. Súčasne popisuje možnosti bezpečného uloženia šifrovacieho kľúča používaného algoritmom. Praktická časť zahŕňa návrh a implementáciu šifrovacej medzivrstvy pre publikačný systém Kentico CMS, ktorá je do systému pripojiteľná ako voliteľný modul a umožňuje užívateľovi zvoliť si konkrétne umiestnenia, v ktorých sú dáta ukladané v šifrovacej podobe.

Klíčová slova

AES, DES, Rijndael, RSA, DSA, Blowfish, Microsoft ASP.NET, Kentico CMS, CBC, CFB, súkromný kľúč, verejný kľúč, DPAPI

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 9. 1. 2012

Obhajoba závěrečné práce

• Obhajoba proběhla 6. 2. 2012
• Vedoucí: prof. RNDr. Václav Matyáš, M.Sc.
• Oponent: Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika