Autentikointimenetelmien soveltaminen

Abstract

Opinnäytetyön aiheena oli tutkia erilaisia autentikointi- ja autorisointimenetelmiä eli tapoja käyttäjän identiteetin ja oikeuksien varmistamiseen NettiTieto Oy:lle. Aihepiiriin kuului myös vahvan sähköisen tunnistamisen menetel-mät Suomessa sekä niiden pohjalla oleva lainsäädäntö, sekä autentikointiportaalin toteutus näiden tietojen poh-jalta. Tämä työ on jaettavissa kolmeen pääosaan: autentikointi- ja autorisointimenetelmiin, vahvaan sähköiseen tunnis-tamiseen sekä autentikointiportaalin toteutukseen. Työtä tehdessä teoriatietoa kerättiin lähinnä sähköisistä läh-teistä. Työn tavoitteena oli kehittää helppokäyttöinen, helposti integroitava sovellus, jonka kautta vahvan sähköisen tun-nistautumisen tapahtumia pystyisi välittämään asiakaspalvelun ja tunnistuspalvelun tarjoajan välillä. Autentikointi-portaalin toteutuksessa hyödynnettiin Laravel-ohjelmistokehystä ja se toteutettiin MVC-mallia noudattaen. Lopputuloksena syntyi sovellus, jota yritys voi nyt alkaa testaamaan omassa ympäristössään. Vaikka sovellusta ei saatu testattua tuotantoympäristössä, halutut ominaisuudet saatiin kuitenkin toteutettua.

The purpose of this thesis was to study various authentication and authorizations methods, ie ways to confirm the identity and the rights of the user. The topic also included the methods of strong electronic authentication in Finland and the underlying regulations, as well as the implementation of an authentication portal based on this information. This thesis can be split into three main parts: authentication and authorization methods, strong electronic au-thentication and lastly, the implementation of the authentication portal. Most of the information was gathered from electronical sources. The goal of the thesis was to develop an easy-to-use, easy-to-integrate application that would act as the middle man between the customer service and the identification service provider. The Laravel software framework was used in the implementation of the authentication portal and it was implemented in accordance with the MVC model. The result of this thesis was an application that can now be tested by the company in their own environment. Although the application was not tested in production environment, the desired properties were achieved.