Autentikointi mobiilisovelluksessa

Abstract

Insinöörityössä tehtiin autentikointirajapinta mobiilisovelluksia varten. Autentikointirajapinta tulee osaksi KajaPro Oy:n MCF-arkkitehtuuria. KajaPro on kajaanilainen tietotekniikan yritys, joka on erikoistunut mobiililaiteohjelmointiin Javalla. KajaPro Oy:llä on toteutettu asiakas/palvelin-ympäristö, jossa asiakaspään muodostaa älypuhelin. Autentikointirajapinta sisältää kaksi eri rajapintaa, joista toinen on tehty mobiilisovelluksen asiakaspuolta varten ja toinen palvelinpuolta varten. Asiakkaiden tunnistamista varten täytyi palvelinpäähän tehdä autentikointirajapinta, jossa tunnistukseen oli käytettävissä laitteen IMEI-koodi, puhelinliittymän IMSI-koodi, käyttäjätunnus/salasana-pari tai niiden yhdistelmä. Asiakasrajapinnalla käytettiin J2ME-ohjelmointia ja palvelinrajapinnalla käytettiin J2SEohjelmointia, JAAS-rajapintaa ja MySQL-tietokantaohjelmaa. Rajapintojen tekemiseen ja testaamiseen käytettiin Sunin NetBeans -ohjelmaa. Tehtyjen rajapintojen testaamiseksi kirjoitettiin demosovellukset, jotka testasivat asiakas- ja palvelinrajapintoja. Insinöörityön tuloksena saatiin MCF-arkkitehtuurin autentikointirajapinnat ja valmis tietokantataulukko.

The purpose of this Bachelor's thesis was to design and implement an authentication API for mobile applications. The authentication API will be part of KajaPro's MCF architecture. KajaPro is an IT company in Kajaani, which is specialized in programming mobile devices. KajaPro has already implemented a client/server environment, where the client side is the mobile phone. The authentication API has two distinct APIs for the client and server sides. During the study, an authentication API for idenfying clients was implemented for the server side, which used for identification the mobile device's IMEI code, the subscriber's IMSI code, the userid/password pair or their combination. J2ME programming was used during the client's implementation. J2SE programming, JAAS API and the MySQL database program were used for implementing the server. Sun's NetBeans program was used for programming and testing the APIs. Two simple demo applications were produced for testing the client and server APIs. At the end of the study there are two authentication APIs and a database table as a result.