Zabezpečení komunikace v mobilních zařízeních

Bc. Filip Čonka

Master's thesis

Securing Communication on Mobile Devices

Abstract:

Táto práca sa zaoberá návrhom a tvorbou cloudovej infraštruktúry, mobilnej aplikácie a webových aplikácií určených na demonštrovanie prístupu k zabezpečeniu komunikácie medzi mobilnou aplikáciou a vzdialeným aplikáčným serverom. Mobilná aplikácia využíva moderné prístupy pre tvorbu natívnych iOS aplikácií. Webové aplikácie tiež využívajú moderné prístupy vývoja a sú postavené v programovacích jazykoch Go a PHP vo verzii 8.1. Aplikácie sú spustené a spravované v rámci cloud infraštruktúry, navrhnutej s využitím nástrojov Nomad, Consul, Vault a Terraform od spoločnosti HashiCorp. V práci je aj analyzované a zhodnotené zabezpečenie komunikácie s využitím voľne dostupných testovacích nástrojov.

Abstract:

This thesis focuses on the design and development of cloud infrastructure, mobile application and web applications demonstrating secure communication between the mobile application and the application in the cloud. The mobile application uses modern technologies and approaches in developing native iOS applications. Web applications also benefit from using modern software development principles based on Go and PHP 8.1 programming languages. The applications are running and maintained in cloud infrastructure, built with tools like Nomad, Consul, Vault and Terraform from the company HashiCorp. Analysis and evaluation of the security of the communication, which uses freely available toolkits, are also included in the thesis.

Keywords

webová aplikácia, mobilná aplikácia, zabezpečenie komunikácie, Apple iOS, Swift, Laravel, PHP, Go, Winter CMS, MariaDB, Redis, cloud, IaC, Docker, kontajnerizácia aplikácií, Nomad, Vault, Terraform, Consul, Packer, REST API, autentifikácia, autorizácia, FIDO2, WebAuthn, JWT, DevSecOps, Traefik

Language used: Czech

Date on which the thesis was submitted / produced: 23. 5. 2022

Thesis defence

• Supervisor: Ing. David Malaník, Ph.D.

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / field:
Informační technologie / Kybernetická bezpečnost