Geri Dön

SSL test suit tasarlanması ve web tarayıcıların sertifika doğrulama davranışlarının test edilmesi

Designing SSL test suite and testing certificate validation behavior of web browsers

PDF İndir

  1. Tez No: 752118
  2. Yazar: MERVE MELİS ŞİMŞEK
  3. Danışmanlar: DR. ÖĞR. ÜYESİ HÜSEYİN TEMUÇİN
  4. Tez Türü: Yüksek Lisans
  5. Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
  6. Anahtar Kelimeler: Belirtilmemiş.
  7. Yıl: 2022
  8. Dil: Türkçe
  9. Üniversite: Gazi Üniversitesi
  10. Enstitü: Fen Bilimleri Enstitüsü
  11. Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
  12. Bilim Dalı: Belirtilmemiş.
  13. Sayfa Sayısı: 91

Özet

Günümüzde, kişisel veriler ve kredi kartı bilgileri gibi hassas verilerle işlem yapılan ve yüksek güvenliğin ön planda olduğu e-ticaret ve bankacılık faaliyetleri dahil olmak üzere kullanıcı ihtiyaçlarının çoğu internet ortamında karşılanmaktadır. Teknolojideki gelişmelerle internet kullanımının hayatın her alanında yaygınlaşması, web sitelerine erişimde en temel yazılım parçalarından olan web tarayıcılarını internetin vazgeçilmez unsuru haline getirmiştir. Kötü niyetli bir saldırı öngörülemeyen sonuçlara neden olabileceğinden kullanıcı ile web sitesi arasındaki iletişimin güvenliği önemli bir konudur. Web tarayıcıları, web sitesine bağlanmadan önce güvenli bir iletişim kanalı oluşturmak için HTTPS protokolünü kullanarak web sitesinin kimliğini SSL sertifikaları ile doğrular. Açık Anahtar Altyapısına (Public Key Infrastructure, PKI) dayanan bu sertifikaların güvenilirliği, istemci yazılımı tarafından güvenilir kabul edilen bir Sertifika Otoritesi (Certificate Authority, CA) tarafından belirli kriterlere uygun olarak üretilmesine bağlıdır. CA'ların sertifika üretiminde uyması gereken şartlar, ekosistemin güvenliğinde önemli rol oynayan web tarayıcılar, CA'lar ve diğer PKI bileşenlerinden oluşan Certificate Authority/Browser (CA/B) Forum gönüllü kuruluşu tarafından belirlenmektedir. Sertifikalarda kullanılabilecek kriptografik algoritmalar ve anahtar uzunlukları veya bir sertifikanın maksimum yaşam süresinin ne olabileceği gibi kriterler, CA/B Forum tarafından yayımlanan Temel Gereksinimler (Baseline Requirements, BR) dokümanında açıklanmaktadır. SSL bağlantılarının güvenliği için sertifikaların bu kriterlere uygun olarak üretilmesi son derece önemlidir. Ancak kullanıcılar adına sertifikanın doğrulanmasını gerçekleştiren web tarayıcıların bu görevi ne kadar başarılı bir şekilde gerçekleştirdiği de en az bunun kadar önemlidir. Bu tez çalışmasında, web tarayıcıların sertifika doğrulama davranışlarının etkin bir şekilde analiz edilebilmesi amacıyla kapsamlı bir SSL sertifikası açık anahtar altyapısı (SSL Test Suit) kurulmuştur. BR dokümanına uygun olmayan sertifikalardan oluşan bu suit ile gerçekleştirilen testler, web tarayıcıların doğrulamadaki kusurlarını ortaya koymuştur.

Özet (Çeviri)

Today, most of the user needs including e-commerce and banking activities where sensitive data such as personal data and credit card information are processed and high security is at the forefront are met on the internet. The widespread use of the internet in all areas of life with the developments in technology has made web browsers, which are one of the most basic pieces of software in accessing websites, an indispensable element of the Internet. The security of communication between the user and the website is an important issue because a malicious attack can cause unpredictable results. Before connecting to the website, web browsers authenticate the website identity with SSL certificates, using the HTTPS protocol to establish a secure communication channel. The reliability of these Public Key Infrastructure (PKI) based certificates depends on the fact that they are issued by a Certificate Authority (CA), which is accepted as trusted by the client software, in accordance with certain criteria. The conditions that CAs must comply with in the issuance of certificates are determined by the Certificate Authority/Browser (CA/B) Forum voluntary organization, which consists of web browsers, CAs and other PKI components that play an important role in the security of the ecosystem. Criteria such as cryptographic algorithms and key lengths that can be used in certificates, or what the maximum lifetime of a certificate can be, are described in the Baseline Requirements (BR) document published by the CA/B Forum. For the security of SSL connections, it is extremely important that certificates are issued in accordance with these criteria. However, it is just as important how successfully the web browsers, which validates the certificate on behalf of users, perform this task. In this thesis, a comprehensive SSL certificate public key infrastructure (SSL Test Suite) has been established in order to effectively analyze the certificate validation behavior of web browsers. Test suite study, which consists of certificates that do not comply with the BR document, revealed the validation flaws of web browsers.

Benzer Tezler

  1. Tez No

    75453

    Buğday ekmeğinin yağı alınmış fındık unu ile zenginleştirilmesi ve SSL (Sodyum stearol-2-laktilat) katkısının zenginleştirilmiş ekmeğin reolojik özelliklerine etkisi

    Başlık çevirisi yok

    ŞENAY ASAN

    Yüksek Lisans

    Türkçe

    Türkçe

    1998

    Gıda Mühendisliğiİstanbul Teknik Üniversitesi

    Gıda Mühendisliği Ana Bilim Dalı

    PROF. DR. ÖZGÜL EVRANUZ

  2. Tez No

    246000

    Shear behavior of FRC beams without web reinforcement using steel fibres with different aspect ratios

    Farklı boy/çap oranına sahip çelik lifli gövde donatısız betonarme kirişlerin kesme davranışı

    MURAT ŞEN

    Yüksek Lisans

    İngilizce

    İngilizce

    2009

    Mühendislik BilimleriBoğaziçi Üniversitesi

    İnşaat Mühendisliği Bölümü

    PROF. DR. CENGİZ KARAKOÇ

  3. Tez No

    860636

    S/MIME açık anahtar altyapısı test suiti tasarlanması ve e-posta uygulamarında sertifika doğrulama analizi

    Design of S/MIME public key infrastructure test suite and certificate verification analysis in email applications

    YAĞMUR FİDANER

    Yüksek Lisans

    Türkçe

    Türkçe

    2024

    Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolGazi Üniversitesi

    Bilgi Güvenliği Mühendisliği Ana Bilim Dalı

    PROF. DR. AYSUN COŞKUN

  4. Tez No

    420630

    Analysis and implementation of remote access computer communication

    Analiz ve uzaktan erişim bilgisayar iletişim uygulama

    MOUATH ABDALRAHMAN

    Yüksek Lisans

    İngilizce

    İngilizce

    2015

    Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolÇankaya Üniversitesi

    Elektronik ve Haberleşme Mühendisliği Ana Bilim Dalı

    Assist. Prof. Dr. BARBAROS PREVEZE

  5. Tez No

    395514

    Measurement of system security issues of private computer networks for different types of attacks

    Saldırılar farklı tipleri için özel bilgisayar şebekelerinin sistem güvenlik konuları ölçümü

    TAHA ALJADİR

    Yüksek Lisans

    İngilizce

    İngilizce

    2015

    Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolÇankaya Üniversitesi

    Bilgisayar Mühendisliği Ana Bilim Dalı

    YRD. DOÇ. DR. BARBAROS PREVEZE

Geri Dön