| Title: | Varnostno testiranje fizičnega kripto-modula za navidezna zasebna omrežja |
|---|
| Authors: | ID Zaletel, Anže (Author)
ID Žužek, Jaka (Author)
ID Horvat, Lavra (Author)
ID Zupan, Katja (Author)
ID Železnik, Sara (Author)
ID Goršič, Nina (Author)
ID Lipušček, Maruša (Author) |
|---|
| Files: |  RAZ_Zaletel_Anze_2016.pdf (404,07 KB)
MD5: CBFAB3177830CDA47A86F3EBFC2C1225
PID: 20.500.12556/dkum/fc8cc37d-92b8-4155-80a8-a94b85d29c15
 https://www.fvv.um.si/rv/arhiv/2016-3/03_Zaletel_et_al_rV_2016_3.pdf
https://www.fvv.um.si/rv/arhiv/2016-3/03_Zaletel_et_al_rV_2016_3-E.html
|
|---|
| Language: | Slovenian |
|---|
| Work type: | Professional work |
|---|
| Typology: | 1.04 - Professional Article |
|---|
| Organization: | FVV - Faculty of Criminal Justice and Security
|
|---|
| Abstract: | Namen prispevka:
Namen prispevka je predstaviti projekt varnostnega testiranja v razvoju in produkciji fizičnega kripto-modula, ki je nujno potrebno pred lansiranjem izdelka na trg. Delo na projektu je bilo usmerjeno v izdelek Code 1 Secure (v nadaljevanju VPN kripto-modul C1S), za katerega je bila narejena primerjava s sorodnimi izdelki, predlagane različne ergonomične oblike ter opisani postopki potrebnih testiranj izdelka za pridobitev certifikatov oz. za doseganje standardov.
Metode:
Uporabljena je bila deskriptivna metoda s pomočjo študije primarnih in sekundarnih virov. Za potrebe opisa orodij za avtomatizirano testiranje smo delovanje orodij preizkusili in opravili vzorčna testiranja.
Ugotovitve:
Testiranje programske opreme in njene združljivosti s šifrirnimi algoritmi predstavlja najzahtevnejši del testiranj. Ključno stičišče projekta je predstavljal kolaboracijski portal, preko katerega se je evidentiral in spremljal napredek dela. S preizkušanjem orodij za avtomatizacijo opravil je bilo ugotovljeno, da avtomatizirano testiranje prihrani veliko časa in denarja.
Omejitve/uporabnost raziskave
Projektno delo je bilo ciljno naravnano na izdelek VPN kripto-modula C1S, zato se tudi ugotovitve navezujejo nanj. Kljub temu lahko ugotovitve apliciramo na sorodne izdelke.
Praktična uporabnost:
S primerjavo sorodnih izdelkov se pokažejo konkurenčne prednosti VPN kripto-modula C1S pred podobnimi izdelki na trgu ter možnosti za izboljšave. Predlagane so različne ergonomične oblike izdelka glede na ciljne skupine kupcev. Opis možnih testiranj, ki so potrebna za VPN kripto-modul C1S, poda okvirno predstavo o obsegu preizkušanj slehernega tehnološkega izdelka.
Izvirnost/pomembnost prispevka:
Glede na povišan trend zlorab v kibernetskem prostoru je področje kibernetske varnosti, v katerega spada tudi VPN kripto-modul C1S, izrednega pomena. Za ustrezno delovanje kripto-modulov in doseganje pričakovanj uporabnikov je te naprave pomembno dobro testirati. |
|---|
| Keywords: | informacijska varnost, šifriranje podatkov, kripto-modul, testiranje, analiza trga |
|---|
| Publication status: | Published |
|---|
| Publication version: | Version of Record |
|---|
| Year of publishing: | 2016 |
|---|
| Number of pages: | str. 288-302 |
|---|
| Numbering: | Letn. 18, št. 3 |
|---|
| PID: | 20.500.12556/DKUM-76151  |
|---|
| UDC: | 004.056 |
|---|
| ISSN on article: | 1580-0253 |
|---|
| COBISS.SI-ID: | 3229162 |
|---|
| NUK URN: | URN:SI:UM:DK:KPWPVTFZ |
|---|
| Publication date in DKUM: | 20.04.2020 |
|---|
| Views: | 1413 |
|---|
| Downloads: | 83 |
|---|
| Metadata: |    |
|---|
| Categories: | Misc.
|
|---|
|
:
|
Copy citation |
|---|
| | | | Average score: | (0 votes) |
|---|
| Your score: | Voting is allowed only for logged in users. |
|---|
| Share: |  |
|---|
Hover the mouse pointer over a document title to show the abstract or click
on the title to get all document metadata. |
