Analiza i primjena X.509 certifikata

diplomski rad

• Naslov (engleski): Analysis and application of X.509 certificates
• Autor: Danijel Pintarić
• Mentor: Sandro Gerić (mentor); MBZ: 262613
• Član povjerenstva: Igor Tomičić (član povjerenstva); MBZ: 306061
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet organizacije i informatike; (Katedra za razvoj informacijskih sustava); Varaždin
• Datum i država obrane: 2020-09-28, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: DRUŠTVENE ZNANOSTI; Informacijske i komunikacijske znanosti; Organizacija i informatika

Sažetak

U teorijskom dijelu obrađeni su X509 certifikati o kojima naslov ovog diplomskog rada govori te glavni pojmovi vezani uz njih (SSL/TLS protokol s naglaskom na suradnju s HTTPS protokol, TLS rukovanje, digitalni potpis, PKI infrastruktura te povijest, struktura i namjena X.509 digitalnih certifikata. U uvodnom dijelu rada navedena je problematika te koja je motivacija korištenja digitalnih certifikata i općenito TLS protokola vezano za sigurnost te gdje se isti koriste. Sljedeći dio je ustvari teoretska priprema i podloga za dobro razumijevanje što se ustvari događa prilikom razmjene certifikata u TLS rukovanju te što se točno događa i te kakvi se mrežni paketi šalju između posrednika u komunikaciji. Nadalje, navedeno je što je PKI infrastruktura te motivacija korištenja, na koji način se koristi i koja je svrha te na koji način se certifikati koriste unutar nje. Nakon toga, ukratko je obrađena povijest verzija X509 certifikata te je se opisana njegova struktura, polja i proširenja sa fokusom na određena polja koja se naročito koriste u praktičnog dijelu. Sama struktura je opisana detaljnije u sklopu X.509 norme te je opisano kako se koristi te koji su formati i pravila.
U praktičnom dijelu napravljena je implementacija u Java programskom okruženju gdje je napravljen lanac certifikata, na način da su certifikati više razine potpisivali certifikate niže razine u lancu certifikata. Za kraj, naučeno i implementirano trebalo je isprobati pa se stoga sama aplikacija postavila na HTTPS port na poslužitelju, a kao serverski certifikat postavljen je izgenerirani certifikat iz praktičnog primjera. Generirani certifikat koji je za krajnjeg korisnika, odnosno ne koristi se za potpisivanje drugih certifikata u lancu, stavio se u keystore uz njegov pripadni privatni ključ te taj keystore postavio na poslužitelju u Tomcat postavkama kako bi se osigurao sigurnosni kanal na lokalnoj domeni na kojoj se nalazi praktični primjer diplomskog rada.

• Ključne riječi: x.509
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:211:584230
• Studijski program: Naziv: Informacijsko i programsko inženjerstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra informatike (mag.inf.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Otvoreni pristup
• Datum i vrijeme pohrane: 2021-05-06 12:49:25