prikaz prve stranice dokumenta Sigurnost aplikacijskog programskog sučelja
  Preuzmi
PDF 1.79 MB
diplomski rad
Sigurnost aplikacijskog programskog sučelja
Zagreb: Sveučilište u Zagrebu, Prirodoslovno-matematički fakultet, 2024. urn:nbn:hr:217:029352
Salaj, Nina
Sveučilište u Zagrebu
Prirodoslovno-matematički fakultet
Matematički odsjek

Institucijski repozitorij: Repozitorij Prirodoslovno-matematičkog fakulteta

Citirajte ovaj rad

Salaj, N. (2024). Sigurnost aplikacijskog programskog sučelja (Diplomski rad). Zagreb: Sveučilište u Zagrebu, Prirodoslovno-matematički fakultet. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:217:029352

Salaj, Nina. "Sigurnost aplikacijskog programskog sučelja." Diplomski rad, Sveučilište u Zagrebu, Prirodoslovno-matematički fakultet, 2024. https://urn.nsk.hr/urn:nbn:hr:217:029352

Salaj, Nina. "Sigurnost aplikacijskog programskog sučelja." Diplomski rad, Sveučilište u Zagrebu, Prirodoslovno-matematički fakultet, 2024. https://urn.nsk.hr/urn:nbn:hr:217:029352

Salaj, N. (2024). 'Sigurnost aplikacijskog programskog sučelja', Diplomski rad, Sveučilište u Zagrebu, Prirodoslovno-matematički fakultet, citirano: 11.01.2025., https://urn.nsk.hr/urn:nbn:hr:217:029352

Salaj N. Sigurnost aplikacijskog programskog sučelja [Diplomski rad]. Zagreb: Sveučilište u Zagrebu, Prirodoslovno-matematički fakultet; 2024 [pristupljeno 11.01.2025.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:217:029352

N. Salaj, "Sigurnost aplikacijskog programskog sučelja", Diplomski rad, Sveučilište u Zagrebu, Prirodoslovno-matematički fakultet, Zagreb, 2024. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:217:029352

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:217:029352
Podaci o radu
NaslovSigurnost aplikacijskog programskog sučelja
AutorNina Salaj
MentorAndrej Dujella (mentor)
Član povjerenstvaAndrej Dujella (predsjednik povjerenstva)
Član povjerenstvaFilip Najman (član povjerenstva)
Član povjerenstvaVedran Čačić (član povjerenstva)
Član povjerenstvaSlaven Kožić (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište u Zagrebu
Prirodoslovno-matematički fakultet
(Matematički odsjek)
Zagreb
Datum i država obrane2024-11-27, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		PRIRODNE ZNANOSTI
Matematika
Sažetak
Ovaj rad istražuje ključne aspekte sigurnosti API-ja, naglašavajući njihovu ulogu u zaštiti osjetljivih podataka i sprječavanju neovlaštenog pristupa. Analiziraju se osnovni sigurnosni mehanizmi koji su neophodni za kontrolu pristupa resursima i zaštitu korisničkih informacija. Razumijevanje ovih mehanizama omogućava bolje upravljanje sigurnosnim rizicima u dinamičnom okruženju. Analiziraju se kriptografske tehnike, uključujući simetrične i asimetrične kriptosustave, koje osiguravaju povjerljivost, integritet i neporecivost podataka u prijenosu. Ove kriptografske osnove omogućuju razvoj naprednijih sigurnosnih mehanizama koji su potrebni za učinkovitu zaštitu API-ja. Poseban fokus stavljen je na tehnike dokazivanja posjedovanja kriptografskih ključeva, poput mTLS-a i DPoP-a, koje osiguravaju da samo ovlašteni korisnici mogu pristupiti zaštićenim resursima. Kroz usporedbu ovih tehnika, rad prikazuje njihove prednosti i ograničenja u različitim sigurnosnim scenarijima. Ove metode značajno smanjuju rizik od napada na komunikacijske kanale i neovlaštenog pristupa, što ih čini neophodnima u dizajnu sigurnih i pouzdanih API-ja.
Sažetak (engleski)
This thesis explores key aspects of API security, emphasizing their role in protecting sensitive data and preventing unauthorized access. It analyzes the fundamental security mechanisms essential for controlling access to resources and safeguarding user information. Understanding these mechanisms enables better management of security risks in a dynamic environment. Cryptographic techniques are examined, including symmetric and asymmetric cryptosystems, which ensure the confidentiality, integrity, and non-repudiation of data in transit. These cryptographic foundations facilitate the development of more advanced security mechanisms necessary for effective API protection. Particular emphasis is placed on proof of possession techniques for cryptographic keys, such as mTLS and DPoP, which ensure that only authorized users can access protected resources. Through a comparison of these techniques, the thesis illustrates their advantages and limitations in various security scenarios. These methods significantly reduce the risk of attacks on communication channels and unauthorized access, making them essential in the design of secure and reliable APIs.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:217:029352
Studijski programNaziv: Računarstvo i matematika
Vrsta studija: sveučilišni
Stupanj studija: diplomski
Akademski / stručni naziv: sveučilišni magistar računarstva i matematike (univ. mag. inf. et math.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaOtvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Datum i vrijeme pohrane2024-11-13 10:54:14