Autentizace a autorizace v moderních systémech s vysokou bezpečností

Bc. Lukáš Vydržel

Diplomová práce

Authentication and authorization in modern high security systems

Anotace:

Diplomová práce je zaměřena na oblast autentizace a autorizace ve velkých podnikových systémech, kde je kladen důraz na bezpečnost. Jedním z úkolů této práce bude zmapovat používané bezpečnostní metody, bezpečnostní technologie a bezpečnostní protokoly. Avšak hlavním smyslem a účelem této práce bude příprava teoreticky podloženého návrhu autentizačního a autorizačního mechanismu vhodného pro dnešní typy aplikací. Součástí návrhu musí být také soupis doporučených bezpečnostních technologií a protokolů vhodných pro vybranou konkrétní architekturu systému. Architektura systému by měla vycházet z aktuálních trendů, a tudíž bude třeba provést průzkum v této oblasti. Oblast bezpečnosti by měla být také podložena legislativními požadavky a doporučeními v případě systémů, kde je to vyžadováno. Návrh by měl sloužit jako vzor pro architekty, analytiky a vývojáře pracující na přípravě a implementaci systémů, kde je vyžadována vysoká úroveň zabezpečení. Díky tomu mohou ušetřit velké množství času. Funkce navrženého řešení se musí demonstrovat a ověřit na vlastní implementaci v rámci vhodně zvoleného programovacího jazyka. Bezpečnost navrženého a implementovaného řešení se musí ověřit pomocí dostupných nástrojů nebo metod penetračního testování aplikací.

Abstract:

This Diploma Thesis focuses on the area of authentication and authorization in large enterprise systems, with an emphasis on security. One of the tasks of this Diploma Thesis will be to map the security methods, security technologies, and security protocols currently in use. However, the main target is to prepare of a theoretically substantiated design of an authentication and authorization mechanism suitable for current types of applications. The result design must also include a list of recommended security technologies and protocols suitable for the selected specific system architecture. This system architecture should be based on current trends, requiring research in this area. The security domain should also be supported by legislative requirements and recommendations for systems where it is required. The proposal should serve as a template for architects, analysts, and developers working on the preparation and implementation of systems where a high level of security is demanded, thus saving a considerable amount of time. The functionality of the proposed solution must be demonstrated and verified through its own implementation within a carefully chosen programming language. The security of the proposed and implemented solution must be verified using available tools or methods of application penetration testing.

Klíčová slova

Autorizace uživatele, Autentizace uživatele, Kybernetická bezpečnost, Bezpečnostní hrozby, Bezpečnostní standardy, Návrh a vývoj aplikací, Identifikace uživatele

Keywords

User identification, User authorization, User authentication, Cyber security, Security threats, Security standards, Application design and development

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 1. 12. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 6. 2. 2024
• Vedoucí: Ing. Martin Havránek, Ph.D.
• Oponent: Ladislav Benda, externi

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program:
Informatika