Advanced authentication in Java applications using Kerberos protocol

Bc. Tomáš Král

Diplomová práce

Anotace:

Tato práce se zabývá autentizací a autorizací v Java aplikacích s využitím protokolu Kerberos. Zejména možností uložení servisního lístku na flash disk nebo na čipovou kartu a jeho pozdějším použitím na jiném počítači pro autentizaci/autorizaci přístupu k nějaké aplikaci. V rámci práce byly vytvořeny aplikace demostrující uložení lístku na flash disk, nebo na čipovou kartu a jeho následné použití s využitím mechanismu SPNEGO pro autorizaci požadavku na službu. Aplikace jsou v závěru práce popsány.

Abstract:

This thesis deals with authentication and authorization in Java applications using Kerberos protocol. Especially with the possibility of saving a service ticket on a flash drive or on a smart card and later using it on another machine to make an authorized service request to a third party application. Demonstration applications showing a working solution for both --- saving of a ticket and using of a previously saved ticket through a negotiation mechanism SPNEGO, were created and are also described on the end of the thesis.

Keywords

Java, authentication, authorization, JAAS, GSS--API, Kerberos, SPNEGO

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 26. 5. 2011

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 6. 2011
• Vedoucí: Mgr. Pavel Tuček
• Oponent: RNDr. Ondřej Krajíček

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Počítačové systémy