Implementace komponenty zabezpečení informačního systému

Bc. Tomáš Hruška, DiS.

Master's thesis

Implementation the security component of information system

Abstract:

Hlavním cílem této práce je vytvoření bezpečnostní komponenty informačního systému, jenž bude poskytovat řešení sloužící k autentizaci uživatele systému. Komponenta bude řešit implementaci několika bezpečnostních mechanismů, jako je základní ověření uživatele a hesla, ověření certifikátu uživatele a zasílání autentizačního kódu na GSM zařízení k jeho validaci. Součástí práce je i ukázka implementace této bezpečnostní vrstvy systému. Praktickou část doplňuje část teoretická, jež představuje průřez bezpečnostními mechanismy, normalizací bezpečnosti v informačních a komunikačních technologií (ICT) a přehled bezpečnostních řešení na platformě Java. Je kladen důraz na aktuálnost předkládaných informací, neboť i v oblasti informatické bezpečnosti jde technologický vývoj dopředu stejně rychle jako v jiných oblastech ICT.

Abstract:

The main goal of this thesis is to create a the security information system components that will provide the solution used for user authentication system. Component addresses the implementation of several safety mechanisms such as basic user authentication and password, certificate verification and user authentication code sent to the GSM device to its validation. The thesis also sample implementations of this layer the security system. The practical part of the added theoretical part, which represents a cross section of security mechanisms, standardization of security in information and communication technologies (ICT) and an overview of security solutions on the Java platform. Emphasis is placed on the timeliness of the presented information, as in the field of IT security technology development goes ahead as fast as in other areas of ICT.

Keywords

Bezpečnostní mechanismus, bezpečnostní funkce, normy bezpečnosti, kryptografický algoritmus, JAVA, EJB, bezpečnostní poskytovatel služby, certifikát, PKI, GSM autentizace, autorizace.

Language used: Czech

Date on which the thesis was submitted / produced: 19. 4. 2012

Thesis defence

• Date of defence: 12. 6. 2012
• Supervisor: RNDr. Petr Tesař, Ph.D.
• Reader: RNDr. Jan Lánský, Ph.D.

University of Finance and Administration

Master programme / field:
Informatics / Applied Informatics