Laajasalon opiston lainausjärjestelmän tietoturva ohjelmointinäkökulmasta

Abstract

Tämä opinnäytetyö tarkastelee verkko-ohjelmoinnin tietoturvanäkökulmia. Työn taustalla on tarve kehittää pienehkölle opistolle uusi lainausjärjestelmäsovellus. Tämä siksi, että aiemmassa sovelluksessa esiintyi turvallisuuteen liittyviä riskejä.

Opinnäytetyön teoriaosuudessa kuvataan tietoturvaa eri näkökulmista. Tavoitteena selvittää ja dokumentoida tietoturvaan liittyviä asioita ohjelmoitaessa sovellusta. Samoin opinnäytetyössä kuvataan menetelmiä tietoturvan saavuttamiseksi ja ylläpitämiseksi.

Tässä työssä tarkastelu on rajattu ohjelmointikieliin, jotka ovat siirrettäviä alustalta toiselle. Näitä ovat Java, JavaEE, Java Server Page, JavaScript, MariaDB, HTML5 ja CSS3. Näitä ohjelmia käytetään ohjelmiston ohjelmoimiseen.

Työssä esitellään kyseiset ohjelmointikielet ja tarkastellaan jokaisen tietoturvaa ohjelmointikielen näkökulmasta.

Opinnäytetyön suunnittelu aloitettiin syksyllä 2014. Tällöin tehtiin alustavat kartoitukset ja kerättiin asiakaskokemukset. Varsinainen ohjelmointi ajoittui keväälle 2015. Samoin teoriaosuuden kirjoitus.

Opinnäytetyön pohdinnassa kuvataan asiakkaalle tulevaa lisäarvoa, jonka uusi sovellus tuo vanhaan verrattuna. Työn konkreettisena tuloksena on lainausjärjestelmäohjelma, jossa tietoturvaa on huomioitu eri näkökulmista. Pohdinnassa kuvataan myös teknologiaa, palvelimen ominaisuuksia, joita ratkaisu edellyttää.

This thesis examines programming information security. It arises from a need to develop a new borrowing system application for a small college as their earlier application appears to have security-related risks.

The theoretical section of the thesis describes the information security from different angles. The aim is to clarify and document security issues related to programming the application. The thesis also describes methods of achieving and maintaining information security.

In this work, the review is limited to programming languages, which are movable from one platform to another: Java, JavaEE, Java Server Page, JavaScript, MariaDB, HTML5 and CSS3.

The work presents these programming languages ​​and examines the security of each of them from the point of view of programming language. These programs are also used to program the actual software.

The thesis was started in the autumn of 2014 when the preliminary surveys were made and customer experiences were collected. The programming took place in the spring of 2015 and the theoretical part was also written then.

The discussion of the thesis describes the future value to the customer which the new application will bring compared to the old one. A concrete result is a borrowing system application in which security is taken into account from different perspectives. The discussion also describes the technology and the server features that the application requires.