FIDO authentikáció és U2F kulcs biztonsági vizsgálata

Dátum
Folyóirat címe
Folyóirat ISSN
Kötet címe (évfolyam száma)
Kiadó
Absztrakt

A dolgozat bemutatja a FIDO Aliance-t, ismerteti tevékenységeiket és az általuk létrehozott új nemzetközi, iparági szabványokat, valamint protokollokat melyeket egy új hitelesítési eljárás használtak fel. Általánosságban leírásra kerülnek olyan fogalmak, mint az authentikáció, Publikus Kulcs Infrastruktúra, U2F, CTAP, WebAuthn. A későbbi fejezetekben pedig a FIDO Tanúsítási Programja kerül részletes bemutatásra, egészen a tanúsítás igényétől, a megszerzéséig. Továbbá egy konkrét példán keresztül látható egy biztonsági kulcs biztonsági értékelésének folyamata is. Dolgozatom végén egy általam választott konkrét USB kulcs FIDO L2-es szintű biztonsági vizsgálatának és értékelésének dokumentálása olvasható, a felhasznált dokumentumok és eljárási folyamatok részletes ismertetésével együtt.

Leírás
Kulcsszavak
FIDO, authentikáció, hitelesítés, tanúsítás
Forrás