| Naslov: | Utrjevanje HTTP sej z odtisom brskalnika : diplomsko delo visokošolskega strokovnega študija Informacijska varnost |
|---|
| Avtorji: | ID Urbanc, Jan (Avtor)
ID Bernik, Igor (Mentor) Več o mentorju...  |
|---|
| Datoteke: |  VS_Urbanc_Jan_2015.pdf (908,42 KB)
MD5: F1F262E6549B1B6C417E58450FE36EE9
|
|---|
| Jezik: | Slovenski jezik |
|---|
| Vrsta gradiva: | Diplomsko delo/naloga |
|---|
| Tipologija: | 2.11 - Diplomsko delo |
|---|
| Organizacija: | FVV - Fakulteta za varnostne vede
|
|---|
| Opis: | HTTP predstavlja osnovni gradnik sodobnega interneta. Je protokol, preko katerega dostopamo do vsebin, ki so sestavni del našega vsakdana. Zavedati se moramo, da je bil sam protokol zastavljen na zelo preprostih predpostavkah. Iz potrebe po identifikaciji uporabnika napram spletnim aplikacijam, je bil v HTTP vpeljan koncept stanja v obliki HTTP sej. Vpeljava stanja je edini način, da spletne aplikacije uporabniku lahko nudijo prilagojene vsebine glede na to, kdo vsebine zahteva. Od samega začetka te vpeljave se pojavljajo težave, katere imajo velikokrat za posledico varnostne ranljivosti, s katerimi lahko napadalec, z nekaj relativno preprostimi prijemi, prevzame sejo nekoga drugega. Posledično lahko tak napadalec dostopa do vsebin namenjenih nekomu drugemu. Tehnike za pridobitev odtisa brskalnika so znane nekaj let. Temeljijo na zamisli, da lahko od sodobnega brskalnika na ne-interaktiven način pridobimo zadostno količino informacij in podatkov, da ga lahko identificiramo med velikim številom drugih brskalnikov. Tehnike se vestno poslužujejo spletni oglaševalci in ostala spletna mesta, ki želijo brskalnikom, torej dejansko uporabnikom, slediti, ne da bi se posluževali očitnih metod sledenja, kot je raba piškotkov. V nalogi predstavljamo implementacijo, s katero lahko tehnike za pridobitev odtisa brskalnika uporabimo v prid varnosti spletnih aplikacij. To dosežemo tako, da HTTP seje z odtisom brskalnika utrdimo, ter preprečimo njihovo zlorabo z do zdaj znanimi tehnikami zlorabe tudi takrat, kadar ima napadalec dostop do podatkov o sami seji. |
|---|
| Ključne besede: | internet, HTTP seje, spletne aplikacije, varnost, diplomske naloge |
|---|
| Kraj izida: | [Ljubljana |
|---|
| Kraj izvedbe: | [Ljubljana |
|---|
| Založnik: | J. Urbanc] |
|---|
| Leto izida: | 2014 |
|---|
| Leto izvedbe: | 2014 |
|---|
| Št. strani: | 33 str. |
|---|
| PID: | 20.500.12556/DKUM-46839 |
|---|
| UDK: | 004.738.5(043.2) |
|---|
| COBISS.SI-ID: | 2951658 |
|---|
| NUK URN: | URN:SI:UM:DK:V1S8WA4R |
|---|
| Datum objave v DKUM: | 16.04.2015 |
|---|
| Število ogledov: | 1545 |
|---|
| Število prenosov: | 180 |
|---|
| Metapodatki: |    |
|---|
| Področja: | FVV
|
|---|
|
:
|
Kopiraj citat |
|---|
| | | | Skupna ocena: | (0 glasov) |
|---|
| Vaša ocena: | Ocenjevanje je dovoljeno samo prijavljenim uporabnikom. |
|---|
| Objavi na: |  |
|---|
Postavite miškin kazalec na naslov za izpis povzetka. Klik na naslov izpiše
podrobnosti ali sproži prenos. |
