Tapatybės valdymo sistemos saugos tyrimas
Tomkevičius, Aivaras |
Baigiamajame darbe apžvelgta LDAP protokolu pagrįstos naudotojo ir serverio tapatybės nustatymo saugos spragos ir tipiniai pažeidimai. Atliktas standartinis ir panaudojant SSL protokolą naudotojo ir LDAP serverio tapatybės nustatymo saugos tyrimas. Pateikiami naudotojo ir LDAP serverio saugų informacijos mainų autentiškumą, pasiekiamumą ir konfidencialumą užtikrinantys sprendimai.Darbą sudaro 4 dalys: Naudotojo taptybės valdymo problemos, LDAP protokolo apžvalga. Tipiniai LDAP pažeidimai, LDAP protokolu pagrįstos naudotojo tapatybės nustatymo ir priėjimo teisių saugos tyrimas. Sprendimai kurie užtikrina informacijos mainų konfidencialumą ir vientisumą tarp naudotojo ir tarnybinės stoties.
Thesis reviewed the LDAP protocol based on user and server authentication security gaps and vulnerabilities typical. Also performed a standard user and an LDAP server authentication security survey using the SSL protocol and present the user and the LDAP server secure information exchange authenticity, availability and confidentiality of ensuring decisions.Structure introduction, of 4 parts: a user identity management problem, the LDAP protocol overview of the typical vulnerabilities in LDAP, LDAP protocol-based user authentication and authorization safety study; solutions that ensure the exchange of information security, confidentiality and integrity between the user and the server.