Diplomová práce

Vzdálené přihlášení na servery pomocí protokolu OpenID Connect

OpenID Connect Based Authentication for Host Remote Access

Bc. Ondřej Velíšek
Anotace

Tato práce představuje tři návrhy autentizačních architektur v distribuovaném prostředí využívající OpenID Connect protokol. Zaměřuje se na případ bezpečné delegace přístupu, který je demonstrován na protokolu SSH. Každý návrh architektury je ohodnocen z hlediska bezpečnosti, interoperability, snadnosti nasazení a použitelnosti a je porovnán s existujícími autentizačními metodami. Prototypy jednotlivých …více

Abstract

This thesis proposes three authentication architecture designs using OpenID Connect identity provider in a distributed environment. It focuses on the secure authorization delegation use-case which is demonstrated on the SSH protocol. Each of the architecture designs is evaluated regarding security, interoperability, easy adoption and usability and compared with existing authentication methods. Prototypes …více

Klíčová slova
OpenID Connect OAuth 2.0 authentication authorization delegation remote access ssh secure shell
Zadání práce
OpenID Connect protokol se široce používá pro federované přihlašování nejen na webové služby, ale i na newebové služby. Prozkoumejte možnosti, jak využít protokol OpenID Connect pro vzdálené přihlášení na servery běžící linux OS. Navrhněte způsoby, jak se může uživatel autentizovat vůči vzdáleným strojům, např. pomocí protokolu SSH. Nutnou podmínku návrhu musí být podpora delegace, kdy uživatel po přihlášení na vzdálený stroj může přistoupit na další stroje bez nutnosti re-autentizace. Ukázkovou implementaci proveďte v prostředí výzkumné infrastruktury ELIXIR, kde uživatelům umožňete přihlásit se federovanou identitou ke strojům běžícím v cloudu.
Administrativní informace
Práce zkontrolována:
13. 12. 2018 09:32, RNDr. Michal Procházka, Ph.D., učo 39700
Plný text práce
3,2 MB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
4. 2. 2019
Práce byla úspěšně obhájena

Vedoucí

RNDr. Michal Procházka, Ph.D., učo 39700
SBDI CSIRT-MU DKSD ÚVT MU

Oponent

RNDr. Daniel Kouřil, Ph.D., učo 1388
OProj ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.