Tupas-pankkitunnistautuminen ja Radiomikrofonitietokanta

Abstract

Opinnäytteen tuotos sisältyy WISE-projektiin (White Space Test Environment for Broadcast Frequencies). WISE-projekti on Tekes-rahoitteinen ja projekti jatkuu vuoden 2013 loppuun saakka. Opinnäytteen tavoitteena on toteuttaa Tupas-moduuli, Radiomikrofoni-moduuli ja radiomikrofonitietokanta. Moduulit toteutetaan Drupal-sisällönhallintajärjestelmään (CMS).

Tupas-palvelu on Suomen pankkien sopima menettelytapa todentaa käyttäjä. Todentamiseen käytetään verkkopankkitunnuksia. Jokainen tunnistautumiskerta on maksullista palveluntarjoajalle. Palveluntarjoaja voi pyytää käyttäjästä henkilötietoja pankilta. Henkilötietoja on käsiteltävä henkilötietolain mukaisesti. Pankki palauttaa vastaussanoman query string -merkkijonona. Jokainen tunnistautumistapahtuma on yksilöllinen ja vain palveluntarjoaja ja pankki tietävät salaiset avaimet tietojen varmentamiseksi.

Drupal-sisällönhallintajärjestelmä sisältää useita rajapintoja ja funktioita internet sovelluskehittäjille. Opinnäytteessä on tutkittu rajapintoja ja funktioita, jotka auttavat tietoturvan parantamiseen ja nopeuttavat sovellusten valmistamisessa. Drupalin tietokantarajapinta muodostaa tietoturvallisesti SQL-tietokantakyselyn.

Radiomikrofonitietokannan tarkoitus on sisältää rekisteröidyt radiomikrofonilaitteet, lupahakemukset, käytössä olevat taajuudet ja taajuuksien sijaintipaikka sekä aika. Tietokanta on normalisoitu, joka mahdollistaa uusien toimintojen lisäämisen tietokantaan tulevaisuudessa. Käyttäjien hallintaa varten on otettu käyttöön suurin osa Drupalin ominaisuuksista tietoturvaa lisäämään ja virhetilanteiden välttämiseksi.

This thesis is a part of the WISE-project (White Space Test Environment for Broadcast Frequencies). The WISE-project is Tekes funded and continues to the end of year 2013. The goal of this thesis is to design and builds a Tupas bank authentication module to ensure the user is a real and an intended person. The target is to design and build a radio microphone database and a radio microphone registration module to record registered radio microphones and in use of radio frequencies. Both modules are developed into a Drupal content manager system (CMS).

The Tupas bank authentication is a Finnish bank user authentication standard for internet service providers to ensure the user is real and to enable the service provider to request personal information from the user. When requesting personal information the service provider must act in accordance with the Finnish personal data act. The bank will collect a fee for every user authentication from the service provider. Every user authentication event is unique and only the service provider and the bank know the secret key. The bank returns requested information via query string.

The Drupal CMS includes many useful interfaces and functions for internet technology developers. In this thesis such interfaces and functions have been studied that will help to increase security and speed up developing modules. For example the Drupal Database API increases SQL database query security by reducing SQL injections.

The purpose of the radio microphone database is to save registered radio microphones, keep record of a radio microphone license, in using radio frequencies and locations of the frequency and time when frequency is in use. The radio microphone database is normalized to improve performance and to ease adding new features into the radio microphone database in future.