Graduate papers
  
Description of the graduate paper
Form of studies Bachelor
Title of the study programm Computer Systems
Title in original language Drošības dizaina paraugu identificēšana un salīdzināšanas ietvara izstrāde transporta slāņa protokoliem
Title in English Identification and Comparative Framework Development for Security Design Patterns in Transport Layer Protocols
Department Faculty Of Computer Science Information Tehnology And Energy
Scientific advisor Aigars Riekstiņš
Reviewer Andrejs Kalniņš
Abstract Transporta slāņa protokoli nodrošina ikdienas interneta komunikācijas drošību, tomēr to drošības dizaina lēmumu sistemātiskai salīdzināšanai līdz šim nav izstrādāts vienots ietvars. Bakalaura darba mērķis ir izstrādāt hierarhisku klasifikācijas ietvaru transporta slāņa protokolu drošības dizaina paraugu salīdzināšanai un piemērot to četriem protokoliem: WireGuard, TLS 1.3, TLS 1.2 un SSH. Darbā tika analizētas protokolu specifikācijas (RFC dokumenti un WireGuard dokumentācija), identificējot piecus kopīgus drošības dizaina paraugus: nonce pārvaldību, DoS aizsardzības mehānismus, īslaicīgo atslēgu apmaiņu, rokasspiediena šifrēšanu un algoritmu sarunu mehānismus. Katram paraugam tika definēti trīs vērtēšanas kritēriji ar punktu skalām: drošības stiprums, drošās ieviešanas vienkāršība un protokola dizaina nodoklis. Tika izstrādāta svērta kopējo punktu skaita formula, kas piešķir dubultu svaru drošības kritērijam. Ietvara piemērošanas rezultāti: WireGuard ieguva visaugstāko novērtējumu (59/60, 98 %), kam seko TLS 1.3 (47/60, 78 %), SSH (29/60, 48 %) un TLS 1.2 (28/60, 47 %). Ietvara lietderība tika apstiprināta, parādot, ka SSH nonce pārvaldības zemais novērtējums ir tiešais rezultāts Terrapin uzbrukuma (CVE-2023-48795) ievainojamībai.
Keywords TRANSPORTA SLĀŅA PROTOKOLI, DROŠĪBAS DIZAINA PARAUGI, PROTOKOLU SALĪDZINĀŠANA
Keywords in English TRANSPORT LAYER PROTOCOLS, SECURITY DESIGN PATTERNS, PROTOCOL COMPARISON
Language lv
Year 2026
Date and time of uploading 26.05.2026 20:08:20