Noslēguma darbu reģistrs
  
Studiju darba apraksts
Studiju veids maģistra akadēmiskās studijas
Studiju programmas nosaukums Informācijas tehnoloģija
Nosaukums Tīmekļa vietņu paroļu uzlaušanas izpēte un drošas autentificēšanās parauga izstrādāšana
Nosaukums angļu valodā Research on Password Cracking on Web Sites and Development of Secure Authentification
Struktūrvienība 33000 Datorzinātnes, informācijas tehnoloģijas un enerģētikas fakultāte
Darba vadītājs Dr. sc. ing. Antons Patļins
Recenzents Dr. sc. ing. Artis Teilāns
Anotācija Pieaugot tehnoloģiju izplatībai un nozīmei cilvēku dzīvē, pieaug arī noziegumu skaits internetā. Lai arī daudz tiek darīts, lai interneta vidi padarītu drošāku (uzlabotas aizsardzības sistēmas un paroļu šifrēšanas mehānismi), tomēr kibernoziedznieki joprojām atrod jaunas vājās vietas tīmekļu vietnēs, lai piekļūtu jutīgiem datiem. Līdz ar to kļūst aktuāls maģistra darba mērķis - veikt tīmekļa vietnes drošības risku izpēti, noskaidrojot uzbrukuma ceļus un iespējamās sekas, apskatīt pēdējo gadu tendences paroļu iegūšanā, kā arī definēt izstrādājamās vietnes prasības, izstrādāt drošu autentificēšanos tīmekļa vietni, un noskaidrot tā drošumu veicot testēšanu. Darba ietvaros tiek izpētīti drošības riski un pēdējo gadu populārākie uzbrukumi vispasaules tīmeklī, tiek aplūkoti to darbības pamatprincipi, iespējamās sekas un paroļu aizsardzības metodes, ko autors demonstrē, testē un atkļūdo uz pašizveidota tīmekļa žurnāla (izmantojot tādas izstrādes tehnoloģijas kā - Ruby, HTML, CSS, JavasCript (jQuery), Ajax), kuru izvietojis uz tīmekļa servera nginx (www.magistrs2013.pekle.lv). Darba rezultātā tiek sniegtas teorētiskas zināšanas par tīmekļu vietņu drošības riskiem, kā tiek veikti uzbrukumi, kādas ir uzbrukumu tendences un kādas tehnoloģijas jāievieš, kā jāveic testēšana lai novērstu lielāko daļu uzbrukumu un pasargātu lietotāju paroles no kibernoziedzniekiem. Darbs apjoms - 108 lappusēm (bez pielikuma), 86 attēliem un 3 pielikumiem.
Atslēgas vārdi parole, drošība, riski, autentifikācija
Atslēgas vārdi angļu valodā password, safety, risks, authentification
Valoda lv
Gads 2013
Darba augšupielādes datums un laiks 14.06.2013 13:53:11