Integrita a dôvernosť komunikácie - História úprav

Ian: /* */

2010-06-11T17:46:07Z

Ian: /* Integrita a dôvernosť komunikácie */

2010-06-11T17:44:51Z

Integrita a dôvernosť komunikácie

Ian: /* Princíp komunikácie prostredníctvom SSL */

2010-04-08T10:28:06Z

Princíp komunikácie prostredníctvom SSL

Ian: /* Proces vystavenia certifikátu */

2010-04-08T10:25:19Z

Proces vystavenia certifikátu

Ian: /* Princíp komunikácie prostredníctvom SSL */

2010-04-07T16:00:38Z

Princíp komunikácie prostredníctvom SSL

Ian: /* Princíp komunikácie prostredníctvom SSL */

2010-04-07T15:59:05Z

Princíp komunikácie prostredníctvom SSL

Ian: /* Princíp komunikácie prostredníctvom SSL */

2010-04-07T13:52:11Z

Princíp komunikácie prostredníctvom SSL

Ian: /* Proces vystavenia certifikátu */

2010-04-07T13:50:48Z

Proces vystavenia certifikátu

Ian: /* */

2010-04-07T13:49:21Z

Juraj: Vytvorená stránka „Kategória:Študentské práceKategória:Diplomové práceKategória:InformatikaKategória:Webové služby {{Praca_uvod|4|Návrh a implementácia bezpečnos…“

2010-03-25T19:48:31Z

Vytvorená stránka „Kategória:Študentské práce Kategória:Diplomové práce Kategória:Informatika Kategória:Webové služby {{Praca_uvod|4|Návrh a implementácia bezpečnos…“

Nová stránka

[[Kategória:Študentské práce]][[Kategória:Diplomové práce]][[Kategória:Informatika]][[Kategória:Webové služby]]
{{Praca_uvod|4|Návrh a implementácia bezpečnostnej technológie pre webové služby|XML a webové služby |XML ASP.NET webové služby|Zabezpečennie webových aplikácií|Integrita a dôvernosť komunikácie|Autentifikácia|Autorizácia webových služieb|Zabezpečenie webových služieb|XML security|SOAP Security Enhancement pre ASP.NET webové služby}}
__TOC__
= =
==Služba IIS a technológia SSL==

@@ Riadok 2: / Riadok 2: @@
 {{Praca_uvod|4|Návrh a implementácia bezpečnostnej technológie pre webové služby|XML a webové služby |XML ASP.NET webové služby|Zabezpečennie webových aplikácií|Integrita a dôvernosť komunikácie|Autentifikácia|Autorizácia webových služieb|Zabezpečenie webových služieb|XML security|SOAP Security Enhancement  pre ASP.NET webové služby}}
 __TOC__
 =Integrita a dôvernosť komunikácie=

@@ Riadok 3: / Riadok 3: @@
 __TOC__
 = =
-==Integrita a dôvernosť komunikácie==
+=Integrita a dôvernosť komunikácie=
 V tejto kapitole sa budeme venovať spôsobom, akým môžeme  vytvoriť bezpečný a dôverný komunikačný kanál medzi webovým serverom a klientskou aplikáciou volajúcou napríklad webovú službu. Najrozšírenejším spôsobom je použitie technológie SSL, aj keď tento spôsob má aj svoje negatíva, o ktorých sa dozvieme neskôr. SSL nie je funkciou ASP.NET, čiže nie je realizované samotnou webovou službou, ale webovým serverom. V našom prípade službou IIS.
-===Služba IIS a technológia SSL===
+==Služba IIS a technológia SSL==
 Ako už bolo spomenuté technológia SSL šifruje HTTP komunikáciu medzi klientskou aplikáciou a webovým serverom. SSL pracuje na nižšej vrstve, preto neovplyvňuje spracovanie HTTP požiadavky. Kryptovanie a dekryptovanie je realizované webovým serverom a  komunikácia prebieha štandardne na porte 443. Pre korektné využívanie SSL, je nutné mať nainštalovaný certifikát X.509 <nowiki>[</nowiki>15<nowiki>]</nowiki>. Skôr ako si vysvetlíme samotné princíp SSL, je nutné sa oboznámiť s certifikátmi.
-====Princíp certifikátov a certifikát X.509====
+===Princíp certifikátov a certifikát X.509===
 Certifikáty predstavujú mechanizmus na distribúciu verejného kľúča. Sú založené na asymetrickom šifrovaní. Používajú dva kľúče, verejný a súkromný. Tie sú matematicky prepojené. Súkromných kľúč je udržiavaný v tajnosti, verejný kľúč je voľne dispozícii Certifikát jeho vlastníkovi  poskytuje dôkaz, že:
@@ Riadok 17: / Riadok 18: @@
 * K verejnému kľúču vlastní aj zodpovedajúci súkromný kľúč.
-=====Proces vystavenia certifikátu=====
+====Proces vystavenia certifikátu====
 Proces vystavanie certifikátu je nasledovný <nowiki>[</nowiki>35<nowiki>]</nowiki> :
@@ Riadok 54: / Riadok 55: @@
 * Digitálny podpis CA.
-====Princíp komunikácie prostredníctvom SSL====
+===Princíp komunikácie prostredníctvom SSL===
 Proces vytvorenia bezpečného HTTPS kanála je nasledovný <nowiki>[</nowiki>1<nowiki>]</nowiki>, <nowiki>[</nowiki>7<nowiki>]</nowiki>:

← Staršia verzia		Verzia zo dňa a času 10:28, 8. apríl 2010
Riadok 76:		Riadok 76:
	9. Server a klient majú rovnaký tajný kľúč pre symetrické kryptovanie. Komunikácia je symetricky šifrovaná rovnakým kľúčom počas celej doby spojenia.		9. Server a klient majú rovnaký tajný kľúč pre symetrické kryptovanie. Komunikácia je symetricky šifrovaná rovnakým kľúčom počas celej doby spojenia.

−	[[Súbor:~~tempDp_77710~~.png\|framed\|center\|Obr. 4.2 Proces vytvorenia SSL spojenia]]	+	[[Súbor:dp_2010_jm_6.png\|framed\|center\|Obr. 4.2 Proces vytvorenia SSL spojenia]]

← Staršia verzia		Verzia zo dňa a času 10:25, 8. apríl 2010
Riadok 44:		Riadok 44:
	* Digitálny podpis CA.		* Digitálny podpis CA.

−	[[Súbor:~~tempDp_09~~.png\|framed\|center\|Obr. 4.1 Proces vydania certifikátu]]	+	[[Súbor:dp_2010_jm_5.png\|framed\|center\|Obr. 4.1 Proces vydania certifikátu]]

← Staršia verzia		Verzia zo dňa a času 16:00, 7. apríl 2010
Riadok 76:		Riadok 76:
	9. Server a klient majú rovnaký tajný kľúč pre symetrické kryptovanie. Komunikácia je symetricky šifrovaná rovnakým kľúčom počas celej doby spojenia.		9. Server a klient majú rovnaký tajný kľúč pre symetrické kryptovanie. Komunikácia je symetricky šifrovaná rovnakým kľúčom počas celej doby spojenia.

−	[[Súbor:~~tempDp_710~~.png\|framed\|center\|Obr. 4.2 Proces vytvorenia SSL spojenia]]	+	[[Súbor:tempDp_77710.png\|framed\|center\|Obr. 4.2 Proces vytvorenia SSL spojenia]]

← Staršia verzia		Verzia zo dňa a času 15:59, 7. apríl 2010
Riadok 76:		Riadok 76:
	9. Server a klient majú rovnaký tajný kľúč pre symetrické kryptovanie. Komunikácia je symetricky šifrovaná rovnakým kľúčom počas celej doby spojenia.		9. Server a klient majú rovnaký tajný kľúč pre symetrické kryptovanie. Komunikácia je symetricky šifrovaná rovnakým kľúčom počas celej doby spojenia.

−	[[Súbor:~~tempDp_10~~.png\|framed\|center\|Obr. 4.2 Proces vytvorenia SSL spojenia]]	+	[[Súbor:tempDp_710.png\|framed\|center\|Obr. 4.2 Proces vytvorenia SSL spojenia]]

← Staršia verzia		Verzia zo dňa a času 13:52, 7. apríl 2010
Riadok 76:		Riadok 76:
	9. Server a klient majú rovnaký tajný kľúč pre symetrické kryptovanie. Komunikácia je symetricky šifrovaná rovnakým kľúčom počas celej doby spojenia.		9. Server a klient majú rovnaký tajný kľúč pre symetrické kryptovanie. Komunikácia je symetricky šifrovaná rovnakým kľúčom počas celej doby spojenia.

−	[[~~Image~~:tempDp_10.png]]	+	[[Súbor:tempDp_10.png\|framed\|center\|Obr. 4.2 Proces vytvorenia SSL spojenia]]
−
−	Obr. ~~Chyba! V dokumente nie je žiaden text v zadanom štýle~~..6 Proces vytvorenia SSL spojenia

@@ Riadok 44: / Riadok 44: @@
 * Digitálny podpis CA.
-[[Image:tempDp_09.png]]
+[[Súbor:tempDp_09.png|framed|center|Obr. 4.1 Proces vydania certifikátu]]
 Pri verifikácii certifikátu sa overujú nasledovné informácie <nowiki>[</nowiki>35<nowiki>]</nowiki>: