Security of Distributed Cloud Systems

Bc. Petr URBAN

Diplomová práce

Abstract:

The goal of this thesis was to explore microservices and web services, focusing on their communication capabilities. Furthermore, an analysis of safe communication, trust, identity, and access management, along with authentication and authorization within these architectures was made in order to choose the best model for user access and management for the SPADe project, which is a research tool invented at the Department of Computer Science and Engineering. Key issues, particularly authentication and authorization protocols like OIDC and SAML, were applied to a demo application. Based on the analysis and implementation results, the OIDC protocol was chosen using the IAM tool Keycloak.

Abstract:

Cílem této práce bylo zkoumat mikroslužby a webové služby s důrazem na jejich komunikační schopnosti. Byla provedena analýza bezpečné komunikace a správy přístupu, včetně autentizace a autorizace, pro výběr optimálního modelu pro projekt SPADe z katedry informatiky a výpočetní techniky. Hlavní zaměření bylo na protokoly autentizace a autorizace jako OIDC a SAML, které byly testovány na demonstrační aplikaci. Na základě analýzy a implementace byl pro projekt vybrán protokol OIDC pomocí nástroje IAM Keycloak.

Keywords

owasp, nist, kyberbezpečnost, oauth2, oidc, saml, mikroslužby, soa komunikace

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 13. 5. 2024

Zveřejnit od: 31. 12. 2999

Obhajoba závěrečné práce

• Vedoucí: Ing. Jakub Daněk

ZÁPADOČESKÁ UNIVERZITA V PLZNI

Fakulta aplikovaných věd

Magisterský studijní program / obor:
Softwarové a informační systémy / Softwarové a informační systémy