Naslov
Sigurnost web-aplikacija za elektroničko poslovanje
(Security of Electronic Business Web Applications)

Autori
Novokmet, Stipe

Vrsta, podvrsta i kategorija rada
Ocjenski radovi, diplomski rad, diplomski

Fakultet
Fakultet elektrotehnike i računarstva

Mjesto
Zagreb

Datum
04.07

Godina
2011

Stranica
99

Mentor
Vrdoljak, Boris

Ključne riječi
Sigurnost; web-aplikacija; elektroničko poslovanje; PCI DSS; internetsko bankarstvo; JAVA
(Security; Web-application; E-Business; PCI DSS; E-Banking; JAVA)

Sažetak
Web-aplikacije su najčešće izložene različitm vrstama napada kao što su DoS, SQL injekcija, živa sila, prekoračenje kapaciteta spremnika i drugi napadi. Osim napada, na sigurnost web-aplikacija utječu i nedostaci koji su nastali zbog neispravne konfiguracije sustava, loše arhitekture ili pogrešnog dizajna. Informacijski sustavi koji podržavaju određeni dio elektroničkog poslovanja (i e-zdravstva) trebaju s pogleda sigurnosti imati implementirane mehanizme koji će učinkovito i precizno osigurati: autentifikaciju, autorizaciju, povjerljivost, integritet podataka i komunikacije, odgovornost, dostupnost i neporecivost. Najvažniji standard koji se primjenjuje u elektroničkom bankarstvu (plaćanju) je PCI DSS standard koji preporučuje postojeće norme i tehnike za ostvarenje pojedinih sigurnosnih principa. Primjenom preporuka iz ovoga i drugih standarda definiran je generički sigurnosni model za web-aplikacije za elektroničko poslovanje, a tehnologijama SpringSecurity, Jasypt, Apache Tapestry5, log4j, beet, Hibernate i Spring izgrađen je, programskim jezikom JAVA, informacijski sustav koji posjeduje mehanizme za autentifikaciju, autorizaciju, kriptiranje podataka i komunikacije, praćenje rada sustava i očuvanje integriteta podataka u spremištu. Sustav ima i mehanizme za sprječavanje najznačajnijih napada: validacijom, odgađanjem autentifikacije, štićenjem komunikacije, kontrolom trajanja sjednica i druge mehanizmima. Osim klasičnih povezničkih (payment gateway) funkcija, u sustav je ugrađena funkcionalnost generiranja, zaštite i preuzimanja e-HUB obrasca.

Izvorni jezik
Hrvatski

Znanstvena područja
Elektrotehnika, Računarstvo, Ekonomija

POVEZANOST RADA