| Form of studies |
Bachelor |
| Title of the study programm |
Computer Systems |
| Title in original language |
Drošības dizaina paraugu identificēšana un salīdzināšanas ietvara izstrāde transporta slāņa protokoliem |
| Title in English |
Identification and Comparative Framework Development for Security Design Patterns in Transport Layer Protocols |
| Department |
Faculty Of Computer Science Information Tehnology And Energy |
| Scientific advisor |
Aigars Riekstiņš |
| Reviewer |
Andrejs Kalniņš |
| Abstract |
Transporta slāņa protokoli nodrošina ikdienas interneta komunikācijas drošību, tomēr to drošības dizaina lēmumu sistemātiskai salīdzināšanai līdz šim nav izstrādāts vienots ietvars. Bakalaura darba mērķis ir izstrādāt hierarhisku klasifikācijas ietvaru transporta slāņa protokolu drošības dizaina paraugu salīdzināšanai un piemērot to četriem protokoliem: WireGuard, TLS 1.3, TLS 1.2 un SSH. Darbā tika analizētas protokolu specifikācijas (RFC dokumenti un WireGuard dokumentācija), identificējot piecus kopīgus drošības dizaina paraugus: nonce pārvaldību, DoS aizsardzības mehānismus, īslaicīgo atslēgu apmaiņu, rokasspiediena šifrēšanu un algoritmu sarunu mehānismus. Katram paraugam tika definēti trīs vērtēšanas kritēriji ar punktu skalām: drošības stiprums, drošās ieviešanas vienkāršība un protokola dizaina nodoklis. Tika izstrādāta svērta kopējo punktu skaita formula, kas piešķir dubultu svaru drošības kritērijam. Ietvara piemērošanas rezultāti: WireGuard ieguva visaugstāko novērtējumu (59/60, 98 %), kam seko TLS 1.3 (47/60, 78 %), SSH (29/60, 48 %) un TLS 1.2 (28/60, 47 %). Ietvara lietderība tika apstiprināta, parādot, ka SSH nonce pārvaldības zemais novērtējums ir tiešais rezultāts Terrapin uzbrukuma (CVE-2023-48795) ievainojamībai. |
| Keywords |
TRANSPORTA SLĀŅA PROTOKOLI, DROŠĪBAS DIZAINA PARAUGI, PROTOKOLU SALĪDZINĀŠANA |
| Keywords in English |
TRANSPORT LAYER PROTOCOLS, SECURITY DESIGN PATTERNS, PROTOCOL COMPARISON |
| Language |
lv |
| Year |
2026 |
| Date and time of uploading |
26.05.2026 20:08:20 |