Analiza i primjena X.509 certifikata

master's thesis

• Title (english): Analysis and application of X.509 certificates
• Author: Danijel Pintarić
• Mentor: Sandro Gerić (mentor); MBZ: 262613
• Committee member: Igor Tomičić (član povjerenstva); MBZ: 306061
• Granter: University of Zagreb; Faculty of Organization and Informatics; (Department of Information Systems Development); Varaždin
• Defense date and country: 2020-09-28, Croatia
• Scientific / art field, discipline and subdiscipline: SOCIAL SCIENCES; Information and Communication Sciences; Organization and Informatics

Abstract

U teorijskom dijelu obrađeni su X509 certifikati o kojima naslov ovog diplomskog rada govori te glavni pojmovi vezani uz njih (SSL/TLS protokol s naglaskom na suradnju s HTTPS protokol, TLS rukovanje, digitalni potpis, PKI infrastruktura te povijest, struktura i namjena X.509 digitalnih certifikata. U uvodnom dijelu rada navedena je problematika te koja je motivacija korištenja digitalnih certifikata i općenito TLS protokola vezano za sigurnost te gdje se isti koriste. Sljedeći dio je ustvari teoretska priprema i podloga za dobro razumijevanje što se ustvari događa prilikom razmjene certifikata u TLS rukovanju te što se točno događa i te kakvi se mrežni paketi šalju između posrednika u komunikaciji. Nadalje, navedeno je što je PKI infrastruktura te motivacija korištenja, na koji način se koristi i koja je svrha te na koji način se certifikati koriste unutar nje. Nakon toga, ukratko je obrađena povijest verzija X509 certifikata te je se opisana njegova struktura, polja i proširenja sa fokusom na određena polja koja se naročito koriste u praktičnog dijelu. Sama struktura je opisana detaljnije u sklopu X.509 norme te je opisano kako se koristi te koji su formati i pravila.
U praktičnom dijelu napravljena je implementacija u Java programskom okruženju gdje je napravljen lanac certifikata, na način da su certifikati više razine potpisivali certifikate niže razine u lancu certifikata. Za kraj, naučeno i implementirano trebalo je isprobati pa se stoga sama aplikacija postavila na HTTPS port na poslužitelju, a kao serverski certifikat postavljen je izgenerirani certifikat iz praktičnog primjera. Generirani certifikat koji je za krajnjeg korisnika, odnosno ne koristi se za potpisivanje drugih certifikata u lancu, stavio se u keystore uz njegov pripadni privatni ključ te taj keystore postavio na poslužitelju u Tomcat postavkama kako bi se osigurao sigurnosni kanal na lokalnoj domeni na kojoj se nalazi praktični primjer diplomskog rada.

• Keywords: x.509
• Language: croatian
• URN:NBN: urn:nbn:hr:211:584230
• Study programme: Title: Information and Programming Engineering; Study programme type: university; Study level: graduate; Academic / professional title: magistar/magistra informatike (magistar/magistra informatike)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Open access
• Created on: 2021-05-06 12:49:25