Studiju veids |
maģistra akadēmiskās studijas |
Studiju programmas nosaukums |
Informācijas tehnoloģija |
Nosaukums |
Tīmekļa vietņu paroļu uzlaušanas izpēte un drošas autentificēšanās parauga izstrādāšana |
Nosaukums angļu valodā |
Research on Password Cracking on Web Sites and Development of Secure Authentification |
Struktūrvienība |
33000 Datorzinātnes, informācijas tehnoloģijas un enerģētikas fakultāte |
Darba vadītājs |
Dr. sc. ing. Antons Patļins |
Recenzents |
Dr. sc. ing. Artis Teilāns |
Anotācija |
Pieaugot tehnoloģiju izplatībai un nozīmei cilvēku dzīvē, pieaug arī noziegumu skaits internetā. Lai arī daudz tiek darīts, lai interneta vidi padarītu drošāku (uzlabotas aizsardzības sistēmas un paroļu šifrēšanas mehānismi), tomēr kibernoziedznieki joprojām atrod jaunas vājās vietas tīmekļu vietnēs, lai piekļūtu jutīgiem datiem. Līdz ar to kļūst aktuāls maģistra darba mērķis - veikt tīmekļa vietnes drošības risku izpēti, noskaidrojot uzbrukuma ceļus un iespējamās sekas, apskatīt pēdējo gadu tendences paroļu iegūšanā, kā arī definēt izstrādājamās vietnes prasības, izstrādāt drošu autentificēšanos tīmekļa vietni, un noskaidrot tā drošumu veicot testēšanu.
Darba ietvaros tiek izpētīti drošības riski un pēdējo gadu populārākie uzbrukumi vispasaules tīmeklī, tiek aplūkoti to darbības pamatprincipi, iespējamās sekas un paroļu aizsardzības metodes, ko autors demonstrē, testē un atkļūdo uz pašizveidota tīmekļa žurnāla (izmantojot tādas izstrādes tehnoloģijas kā - Ruby, HTML, CSS, JavasCript (jQuery), Ajax), kuru izvietojis uz tīmekļa servera nginx (www.magistrs2013.pekle.lv).
Darba rezultātā tiek sniegtas teorētiskas zināšanas par tīmekļu vietņu drošības riskiem, kā tiek veikti uzbrukumi, kādas ir uzbrukumu tendences un kādas tehnoloģijas jāievieš, kā jāveic testēšana lai novērstu lielāko daļu uzbrukumu un pasargātu lietotāju paroles no kibernoziedzniekiem.
Darbs apjoms - 108 lappusēm (bez pielikuma), 86 attēliem un 3 pielikumiem. |
Atslēgas vārdi |
parole, drošība, riski, autentifikācija |
Atslēgas vārdi angļu valodā |
password, safety, risks, authentification |
Valoda |
lv |
Gads |
2013 |
Darba augšupielādes datums un laiks |
14.06.2013 13:53:11 |