Розробка відкритої авторизації в сучасних web-системах

Abstract

Представлена магістерська кваліфікаційна робота складається з трьох розділів, загальний обсяг роботи – 72 сторінки. Містить 32 літературних посилань, 7 ілюстрацій, 2 таблиці. Основною метою роботи є підвищення захищеності способу авторизації вебзастосунків, які використовують протоколи авторизації. Для досягнення мети потрібно провести дослідження та аналіз існуючих протоколів авторизації, обрати найбільш безпечний для реалізації, виявити та дослідити існуючи атаки на обраний протокол авторизації – OAuth 2.0, та базуючись на складеному переліку атак побудувати модель безпечного способу авторизації на основі даного протоколу. Об’єкт дослідження даної роботи – протоколи авторизації для веб-застосунків, що використовують API та OAuth 2.0. Предметом дослідження виступає протокол авторизації OAuth 2.0. Під час написання роботи були проведені аналіз, дослідження та узагальнення технічної і наукової літератури, запропоновано реалізацію моделі безпечного способу авторизації на основі протоколу OAuth 2.0 для веб-застосунків. Значення даної роботи зумовлено використанням розробниками запропонованої моделі для реалізації безпечного способу авторизації кінцевих користувачів, та побудови безпечних веб застосунків, що використовують протокол авторизації OAuth 2.0.