User authentication in public broadband IP access networks

Abstract

Käyttäjän todentaminen (fi: autentisointi, autentikointi, en: user authentication) on yksi neljästä tietoturvaan liittyvästä peruselementistä luottamuksellisuuden, eheyden ja kiistattomuuden lisäksi. Käyttäjän todentamisella halutaan varmistua siitä, että tietojärjestelmiin pääsevät sisään vain ne käyttäjät, joilla on siihen tarvittavat oikeudet.

Tässä työssä on tarkasteltu, miten käyttäjän todentaminen julkisissa laajakaistaisissa IP verkoissa tapahtuu nykyisin ja mitä mahdollisia puutteita tai ongelmia siinä on. Jotta ymmärrettäisiin paremmin itse todentamiseen liittyvät yksityiskohdat ja ongelmat, työssä on esitelty Iyhyesti Internetin perusteita, laajakaistaisia IP verkkoja~ sekä standardeissa määriteltyjä tietojärjestelmien tietoturvamallia ja käyttäjän todentamista. Lisäksi huomattava osa työstä kuvaa nykyisin jo käytössä olevia sekä lähitulevaisuudessa käyttöön tulevia tietoturvaratkaisuja ja -yhteiskäyttöjä, kuten PKI, TLS, SSH ja IPSEC.

Maailmanlaajuisen Internetin valjastaminen kaupalliseen käyttöön vaatii yrityistä huomiota ja toimia verkon tietoturvallisuuden parantamiseksi. Sekä käyttäjän että kaupallisten palvelujen tarjoajien molempien yhteisenä etuna on, että ne voivat luottaa keskustelukumppaniinsa todentamalla toinen toisensa. Näin ollen käyttäjä voi olla vakuuttunut, että hänen luottamuksellisia tietojaan ei käytetä väärin eikä niitä voida kaapata. Toisaalta myyjäosapuoli voi rakentaa tietojärjestelmänsä esim. laskutuksen ja tilaajien hallinnan tämän luotettavan tiedon varaan.