Title: Реализация механизмов защиты приложений при использовании многофакторной аутентификации на основе протокола TOTP
Authors: Игнашов И. А.
Осипов М. Н.
Keywords: генератор одноразовых кодов
многофакторная аутентификация
приложение-аутентификатор
программа для Android
протокол TOTP
хранилище одноразовых кодов
Issue Date: 2024
Citation: Игнашов, И. А. Реализация механизмов защиты приложений при использовании многофакторной аутентификации на основе протокола TOTP : вып. квалификац. работа по направлению подгот.10.03.01 Информационная безопасность (уровень бакалавриата), направленность (профиль) N 2 «Организация и технология защиты информации» / И. А. Игнашов ; рук. работы М. Н. Осипов ; М-во науки и высш. образования Рос. Федерации, Самар. нац. исслед. ун-т им. С. П. Королева (Самар. ун-т), Естественнонауч. ин-т, Мех.-мат. фак., Каф. безопа. - Самара, 2024. - 1 файл (2,4 Мб). - Текст : электронный
Abstract: Объектом разработки является ориентированный на ОС Android аутентификатор с несколькими ступенями защиты от НСД. Цель работы – создание приложения-аутентификатора, использующего средства TOTP, на основе предварительного анализа специфики механизмов защиты при МФА. В результате работы проведен сравнительный анализ и обзор уязвимостей аутентификаторов. Реализовано приложение, генерирующее одноразовые коды по протоколу TOTP на основе ввода секретного знания вручную или результата сканирования QR-кода. Программа защищена ступенями контроля доступа с помощью короткого кода из SMS и внедрения пары логин-пароль. Осуществлена защита от реверс-инжиниринга. Проанализированы используемые механизмы защиты, протестировано разработанное ПО. Для программных аутентификаторов рекомендовано обязательное включение хотя бы одного фактора защиты содержимого. Разработанное ПО может найти применение как в корпоративных информационных системах, так и на массовом рынке.
URI: http://repo.ssau.ru/jspui/handle/123456789/46388
Appears in Collections:Выпускные квалификационные работы



Items in Repository are protected by copyright, with all rights reserved, unless otherwise indicated.