Kertakäyttösalasanajärjestelmä yrityksen verkkoon kirjautumisessa

Abstract

Opinnäytetyön tarkoituksena oli ottaa käyttöön kertakäyttösalasanajärjestelmä oululaisen ICT-alan yrityksen SSL VPN -yhteyden todentamisvaiheeseen. Yritys oli ennen opinnäytetyön aloittamista päätynyt Entrust IdentityGuard -järjestelmään. Järjestelmän yhteyteen oli jo hankittu useita avaimenperänä toimivia token-laitteita, lisenssit tarvittavalle määrälle käyttäjiä sekä soft token -ohjelmistoihin.

Työn teoriaosuus käsittelee tietoturvaa ja niiden oheisjärjestelmien toimintaa, joita käyttöönotettava ratkaisu käyttää tai vaatii toimiakseen. Tietoturvasta käsitellään tarkemmin tietoturvan osa-alueita yrityksen tietoturvan kannalta, tietoturvapolitiikkaa sekä henkilön tunnistamista ja todentamista. Käytettäviä oheisjärjestelmiä ovat välityspalvelimet, hakemistopalvelut ja VPN-verkot.

Järjestelmän tarkoituksena on yrityksen tietoturvapolitiikan mukainen vahva todentaminen, kun yrityksen työntekijä käyttää yrityksen sisäverkon resursseja yrityksen tilojen ulkopuolelta. Ensimmäinen todentaminen suoritetaan RADIUS Proxyn kautta Active Directory hakemistopalvelussa ja toinen todentaminen suoritetaan IdentityGuard-järjestelmässä. Opinnäytetyön tuloksena yrityksessä on otettu käyttöön järjestelmä, joka kasvattaa yrityksen tietoturvan tasoa huomattavasti.

The aim of this thesis was to implement a one-time password system for SSL VPN connection authentication into operation for an ICT company located in Oulu. Before the beginning of this thesis the company had decided to use Entrust IdentityGuard system to provide strong authentication. For system operation the company had bought multiple token key rings, user access licenses for a required number of company employees and soft token software licenses.

The theoretical background of the thesis deals with data security and operation of required secondary systems witch the solution uses to operate. Data security is discussed in more detail regarding parts of data security in the company, data security policy as well as person identification and authentication. Operational secondary systems are proxy servers, directory services and VPN connections.

The main purpose of the system is obeying company security policy of strong authentication when an employee uses company private network resources from outside of company premises. The first step of authentication is performing authentication from Active Directory. The second step is completing authentication in IdentityGuard system. As a result of this thesis the company has taken into use a system that raises the level of data security significantly.