prikaz prve stranice dokumenta Sigurna komunikacija između Web programa
Rad nije dostupan
diplomski rad
Sigurna komunikacija između Web programa
Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2019. urn:nbn:hr:168:412957
Žigrović, Dominik
Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva

Institucijski repozitorij: Repozitorij FER-a

Citirajte ovaj rad

Žigrović, D. (2019). Sigurna komunikacija između Web programa (Diplomski rad). Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:168:412957

Žigrović, Dominik. "Sigurna komunikacija između Web programa." Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2019. https://urn.nsk.hr/urn:nbn:hr:168:412957

Žigrović, Dominik. "Sigurna komunikacija između Web programa." Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, 2019. https://urn.nsk.hr/urn:nbn:hr:168:412957

Žigrović, D. (2019). 'Sigurna komunikacija između Web programa', Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, citirano: 17.02.2025., https://urn.nsk.hr/urn:nbn:hr:168:412957

Žigrović D. Sigurna komunikacija između Web programa [Diplomski rad]. Zagreb: Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva; 2019 [pristupljeno 17.02.2025.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:412957

D. Žigrović, "Sigurna komunikacija između Web programa", Diplomski rad, Sveučilište u Zagrebu, Fakultet elektrotehnike i računarstva, Zagreb, 2019. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:168:412957

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:168:412957
Podaci o radu
NaslovSigurna komunikacija između Web programa
Naslov (engleski)Secure Communication between Web Applications
AutorDominik Žigrović
MentorMarin Golub (mentor)
Član povjerenstvaMarin Golub (predsjednik povjerenstva)
Član povjerenstvaDomagoj Jakobović (član povjerenstva)
Član povjerenstvaStjepan Groš (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Fakultet elektrotehnike i računarstva
Zagreb
Datum i država obrane2019-07-04, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Računarstvo
Sažetak
Jedan od temelja sigurnosti Web-a je politika jednake izvornosti. Po njoj, stranice smiju komunicirati jedino ako imaju zajednički protokol, vrata i host. Međutim, to može u nekim slučajevima biti vrlo ograničavajuće za stranice. U ovom radu je prvo objašnjena politika jednake izvornosti, a zatim dani načini njezinog zaobilaženja. Ovisno o aspektu na koji se oni odnose, koriste se različite metode: za komunikaciju između stranica svojstvo stranice document.domain i funkcija window.postMessage, a za komunikaciju preko HTTP zahtjeva metoda JSONP i protokol CORS. Oni su također objašnjeni u ovom radu. Nakon toga je dan pregled najčešćih napada vezanih za politiku jednake izvornosti i objašnjenja na koji način ih korištenje ovih metoda može omogućiti. Kao dodatak radu, razvijena je i biblioteka koja omogućuje sigurnu komunikaciju između aplikacije i drugih aplikacija na različitim izvornostima (koristeći metodu window.postMessage), kao i aplikacija koja demonstrira korištenje te biblioteke. Obje aplikacije su javno dostupne, a u radu su opisane njihove tehničke specifikacije.
Sažetak (engleski)
One of the cornerstones of Web security is the Same-origin policy. It allows Web pages to communicate only if they share the same protocol, host and port. However, in some cases, this can be quite limiting. This thesis firstly explains the Same-origin policy and then gives ways of achieving cross-origin access. Depending on the aspect of the Web this relates to, different methods can be used: for communication between Web pages, the document.domain property and the window.postMessage function, and for HTTP communication the JSONP and CORS protocols can be used. These are also covered in this thesis. After that, an overview of attacks connected to the Same-origin policy is given, as well as an explanation of how using the cross-origin communication methods can make the application vulnerable to them. In addition to this thesis, a library for secure communication between an application and other applications having different origins (using the window.postMessage method) was created, as well as an application to demonstrate its usage. Both of these applications are freely available, and their technical specifications are given in this thesis.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:168:412957
Studijski programNaziv: Računarstvo
Vrsta studija: sveučilišni
Stupanj studija: diplomski
Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaZatvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Javna napomena
Datum i vrijeme pohrane2020-01-07 23:11:49