| Naslov: | Varnostno testiranje fizičnega kripto-modula za navidezna zasebna omrežja |
|---|
| Avtorji: | ID Zaletel, Anže (Avtor)
ID Žužek, Jaka (Avtor)
ID Horvat, Lavra (Avtor)
ID Zupan, Katja (Avtor)
ID Železnik, Sara (Avtor)
ID Goršič, Nina (Avtor)
ID Lipušček, Maruša (Avtor) |
|---|
| Datoteke: |  https://www.fvv.um.si/rv/arhiv/2016-3/03_Zaletel_et_al_rV_2016_3.pdf
https://www.fvv.um.si/rv/arhiv/2016-3/03_Zaletel_et_al_rV_2016_3-E.html
 RAZ_Zaletel_Anze_2016.pdf (404,07 KB)
MD5: CBFAB3177830CDA47A86F3EBFC2C1225
PID: 20.500.12556/dkum/fc8cc37d-92b8-4155-80a8-a94b85d29c15
|
|---|
| Jezik: | Slovenski jezik |
|---|
| Vrsta gradiva: | Strokovno delo |
|---|
| Tipologija: | 1.04 - Strokovni članek |
|---|
| Organizacija: | FVV - Fakulteta za varnostne vede
|
|---|
| Opis: | Namen prispevka:
Namen prispevka je predstaviti projekt varnostnega testiranja v razvoju in produkciji fizičnega kripto-modula, ki je nujno potrebno pred lansiranjem izdelka na trg. Delo na projektu je bilo usmerjeno v izdelek Code 1 Secure (v nadaljevanju VPN kripto-modul C1S), za katerega je bila narejena primerjava s sorodnimi izdelki, predlagane različne ergonomične oblike ter opisani postopki potrebnih testiranj izdelka za pridobitev certifikatov oz. za doseganje standardov.
Metode:
Uporabljena je bila deskriptivna metoda s pomočjo študije primarnih in sekundarnih virov. Za potrebe opisa orodij za avtomatizirano testiranje smo delovanje orodij preizkusili in opravili vzorčna testiranja.
Ugotovitve:
Testiranje programske opreme in njene združljivosti s šifrirnimi algoritmi predstavlja najzahtevnejši del testiranj. Ključno stičišče projekta je predstavljal kolaboracijski portal, preko katerega se je evidentiral in spremljal napredek dela. S preizkušanjem orodij za avtomatizacijo opravil je bilo ugotovljeno, da avtomatizirano testiranje prihrani veliko časa in denarja.
Omejitve/uporabnost raziskave
Projektno delo je bilo ciljno naravnano na izdelek VPN kripto-modula C1S, zato se tudi ugotovitve navezujejo nanj. Kljub temu lahko ugotovitve apliciramo na sorodne izdelke.
Praktična uporabnost:
S primerjavo sorodnih izdelkov se pokažejo konkurenčne prednosti VPN kripto-modula C1S pred podobnimi izdelki na trgu ter možnosti za izboljšave. Predlagane so različne ergonomične oblike izdelka glede na ciljne skupine kupcev. Opis možnih testiranj, ki so potrebna za VPN kripto-modul C1S, poda okvirno predstavo o obsegu preizkušanj slehernega tehnološkega izdelka.
Izvirnost/pomembnost prispevka:
Glede na povišan trend zlorab v kibernetskem prostoru je področje kibernetske varnosti, v katerega spada tudi VPN kripto-modul C1S, izrednega pomena. Za ustrezno delovanje kripto-modulov in doseganje pričakovanj uporabnikov je te naprave pomembno dobro testirati. |
|---|
| Ključne besede: | informacijska varnost, šifriranje podatkov, kripto-modul, testiranje, analiza trga |
|---|
| Status publikacije: | Objavljeno |
|---|
| Verzija publikacije: | Objavljena publikacija |
|---|
| Leto izida: | 2016 |
|---|
| Št. strani: | str. 288-302 |
|---|
| Številčenje: | Letn. 18, št. 3 |
|---|
| PID: | 20.500.12556/DKUM-76151  |
|---|
| UDK: | 004.056 |
|---|
| COBISS.SI-ID: | 3229162 |
|---|
| ISSN pri članku: | 1580-0253 |
|---|
| NUK URN: | URN:SI:UM:DK:KPWPVTFZ |
|---|
| Datum objave v DKUM: | 20.04.2020 |
|---|
| Število ogledov: | 1417 |
|---|
| Število prenosov: | 83 |
|---|
| Metapodatki: |    |
|---|
| Področja: | Ostalo
|
|---|
|
:
|
Kopiraj citat |
|---|
| | | | Skupna ocena: | (0 glasov) |
|---|
| Vaša ocena: | Ocenjevanje je dovoljeno samo prijavljenim uporabnikom. |
|---|
| Objavi na: |  |
|---|
Postavite miškin kazalec na naslov za izpis povzetka. Klik na naslov izpiše
podrobnosti ali sproži prenos. |
