aalto1 untyped-item.component.html
Data Security in Extranet Environment
Loading...
URL
Journal Title
Journal ISSN
Volume Title
Helsinki University of Technology |
Master's thesis
Electronic archive copy is available via Aalto Thesis Database.
Checking the digitized thesis and permission for publishing
Instructions for the author
Instructions for the author
Location:
Authors
Date
Department
Major/Subject
Mcode
Tik-110
Degree programme
Language
en
Pages
78
Series
Abstract
Tämä diplomityö tarkastelee Internetin avulla muodostettujen kumppanuusyritysverkkojen (l. ekstranet) tietoturvaa.
Työ esittelee useita ekstranet palveluja, niiden palvelualustoja näiden tietoturvavaatimuksia ekstranet-ympäristölle.
Sovelluspalvelujen tukipalvelut ja palvelunhallinta esitellään omine tietoturvavaatimuksineen.
Prosessimuotoisella lähestymistavalla selvitetään ekstranetit mahdollisiksi tekevien tekniikoiden taustoja.
Samalla esitellään prosessikehys, jonka avulla ekstranet luodaan ja sen tietoturvaa kehitetään.
Ekstranettien käyttötoiminnan prosessit esitellään.
Yleisiä ekstranettien tietoturva-asioita tarkastellaan neljännessä kappaleessa, lakitekniset ja salaustuotteiden vientivalvontaan liittyvät asiat mukaan lukien.
Palvelujen sisällön päivittämiseen liittyviä toimia varten esitellään turvallinen malli.
Työssä tarkastellaan salaustekniikoiden perusteita symmetristen ja julkisen avaimen algoritmien pohjalta.
Myös kryptograafiset hajautusfunktiot esitellään.
Algoritmien pohjalta rakennettuja, tietoturvallisia tiedonsiirtoprotokollia tutkitaan myös tarkemmin.
Työssä tutkitaan käyttäjien tunnistuksen ja todennuksen sekä pääsynvalvonnan menetelmiä.
Myös palvelinkoneiden suojauksen eri menetelmiä tarkastellaan.
Työ esittelee tietoturva-arkkitehtuurin ekstraneteille, joka käsittää turvallisen verkkotopologian, palvelinten ja sovellusalustojen turvallisen konfiguroinnin ohjeita.
Eri todennusmenetelmiä salauksen käyttöä tarkastellaan.
Arkkitehtuurin tavoitteena on toteuttaa Nokian tietohallinnon vaatimukset samalla, kun ekstranetin lukuisat tietoturvavaatimukset täytetään.