KERTAKÄYTTÖISET SALASANAT TIETOVERKOISSA

Abstract

Opinnäytetyössä tarkastellaan ja tutkitaan RSA SecurID -tuoteperhettä ja kertakäyttösalasanajärjestelmän toimintaa tietoliikennelaboratorio-olosuhteissa.

RSA SecurID on julkiseen avaimeen perustuva salausjärjestelmä, jossa RSA SecurID -tokenien ja RSA SecurID -ohjelmiston välille luodaan turvattu yhteys. Toimeksiantajan pyynnöstä opinnäytetyössä keskityttiin järjestelmän asennukseen ja testaamiseen, jotta RSA SecurID:n toiminnasta saadaan riittävästi käytännön tietoa ja kokemusta.

Opinnäytetyössä luotiin toimiva testiverkko Kymenlaakson ammattikorkeakoulun tietoliikennelaboratorioon. Testiverkko sisälsi Windows Server 2003 -palvelimen johon oli asennettu RSA Authentication Manager 7.1, Ciscon 2800-sarjan reitittimen sekä testikäyttäjien Windows XP -koneita. Yhteys palvelimen ja testikäyttäjien välille luotiin käyttämällä VPN-yhteyttä.

Opinnäytetyössä onnistuttiin tarkastelemaan RSA SecurID:n toimivuutta ja luomaan toimiva ja turvallinen todennettu yhteys. Toimiva RSA SecurID -todennuspalvelin luotiin ja palvelimen tiedot saatiin vain niiden käyttäjien käyttöön, joilla on oikeudet tarkastella palvelimen tietoja.

This paper examines the RSA SecurID product family and the performance of a disposable password in a data communications laboratory environment.

RSA SecurID is a public-key-based encryption system that creates a secure connection between RSA SecurID tokens and RSA SecurID software. By the request of Optimiratkaisut Oy, the paper focuses on the installation and testing of the system with the purpose of gathering sufficient practical information and experience.

A functional test network was created at the data communications laboratory of Kymenlaakso University of Applied Sciences. The test network consisted of a Windows Server 2003 with RSA Authentication Manager 7.1 installed, a Cisco 2800 series router, and several test user computers with Windows XP. The server and the test users were connected by a VPN.

An authenticated and secure connection between the test users and the server was established and the performance of the RSA SecurID was documented. A working RSA SecurID authentication server was created, enabling only users with proper permission to access information on the server.