Implementace komponenty zabezpečení informačního systému

Bc. Tomáš Hruška, DiS.

Diplomová práce

Implementation the security component of information system

Anotace:

Hlavním cílem této práce je vytvoření bezpečnostní komponenty informačního systému, jenž bude poskytovat řešení sloužící k autentizaci uživatele systému. Komponenta bude řešit implementaci několika bezpečnostních mechanismů, jako je základní ověření uživatele a hesla, ověření certifikátu uživatele a zasílání autentizačního kódu na GSM zařízení k jeho validaci. Součástí práce je i ukázka implementace této bezpečnostní vrstvy systému. Praktickou část doplňuje část teoretická, jež představuje průřez bezpečnostními mechanismy, normalizací bezpečnosti v informačních a komunikačních technologií (ICT) a přehled bezpečnostních řešení na platformě Java. Je kladen důraz na aktuálnost předkládaných informací, neboť i v oblasti informatické bezpečnosti jde technologický vývoj dopředu stejně rychle jako v jiných oblastech ICT.

Abstract:

The main goal of this thesis is to create a the security information system components that will provide the solution used for user authentication system. Component addresses the implementation of several safety mechanisms such as basic user authentication and password, certificate verification and user authentication code sent to the GSM device to its validation. The thesis also sample implementations of this layer the security system. The practical part of the added theoretical part, which represents a cross section of security mechanisms, standardization of security in information and communication technologies (ICT) and an overview of security solutions on the Java platform. Emphasis is placed on the timeliness of the presented information, as in the field of IT security technology development goes ahead as fast as in other areas of ICT.

Klíčová slova

Bezpečnostní mechanismus, bezpečnostní funkce, normy bezpečnosti, kryptografický algoritmus, JAVA, EJB, bezpečnostní poskytovatel služby, certifikát, PKI, GSM autentizace, autorizace.

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 19. 4. 2012

Obhajoba závěrečné práce

• Obhajoba proběhla 12. 6. 2012
• Vedoucí: RNDr. Petr Tesař, Ph.D.
• Oponent: RNDr. Jan Lánský, Ph.D.

Vysoká škola finanční a správní

Magisterský studijní program / obor:
Informatika / Aplikovaná informatika