An extensiyon to oasis usernametoken for simplifying username-password authentication
Oasıs kullanıcı adı göstergesinde kullanıcı adı-şifre doğrulamasını kolaylaştırmak için yapılan bir ekleme
- Tez No: 170883
- Danışmanlar: DR. AYŞE BENER
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2005
- Dil: İngilizce
- Üniversite: Boğaziçi Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Belirtilmemiş.
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: Belirtilmemiş.
Özet
ÖZET OASIS KULLANICI ADI GÖSTERGESİNE KULLANICI ADI - ŞİFRE DOĞRULAMASINI KOLAYLAŞTIRMAK İÇİN YAPILAN BİR EKLEME Günümüzde uygulamaların hatta kurumların haberleşme teknolojisi olarak web servisleri görülmektedir. Web servislerinde mesajlaşma Simple Object Access Protocol (SOAP) kullanılarak yapılmaktadır. SOAP basit ve genişletilebilir olmak üzere tasarlanmış fakat basit ve genişletilebilir olabilmesi için içine güvenlik gereksinimleri konulmamıştır. Organization for Advancement of Structured Information Standards (OASIS) tarafından SOAP'a güvenlik mekanizmaları eklemek için çeşitli SOAP eklemeleri önerilmiştir. Kullanıcı adı ve şifre doğrulaması için kullanılan SOAP güvenlik eki OASIS UsernameToken'dır. OASIS UsernameToken sadece temel kullanıcı adı ve şifre bilgisini taşıyabilir. Bu iki bilgi, bilinen kullanıcı adlan ve şifreler tek bir yerde saklandığında hızlı çalışmaktadır. Fakat bilinen kullanıcı adlan ve şifreler birden fazla yere dağıtılarak saklandığında eşleşen bir çift bulabilmek için tüm olası yerlerin taranması gerekir. Bu da web servisinin cevap verme süresini arttırır. Bu araştırmada, OASIS UsernameToken' a temel kullanıcı adı ve şifre bilgisi dışında bazı eklemeler yapılmasını öneriyoruz. Bu ek bilgiler, doğrulama modülleri tarafından kararlar alınırken kullanılabilir ve bu sayede doğrulama modülleri alınan kullanıcı adı şifre ikilisini sadece doğru yerdeki bilinen ikililerle karşılaştırırlar. Bu sayede web servisinin hızlı cevap vermesi sağlanır.
Özet (Çeviri)
IV ABSTRACT AN EXTENSION TO OASIS USERNAMETOKEN FOR SIMPLIFYING USERNAME-PASSWORD AUTHENTICATION Web services are viewed as the current communication technology between applications and even enterprises. Web service messaging is performed through Simple Object Access Protocol(SOAP). SOAP has been designed to be simple and extensible. But for being simple and extensible, security issue has been omitted in SOAP. For adding security mechanisms to SOAP, some SOAP extensions have been published by Organization for Advancement of Structured Information Standards(OASIS). SOAP security extension for username-password authentication is OASIS UsernameToken. OASIS UsernameToken carries basic username password information. This basic information works fine when the known username - password pairs of a system are stored in a single location. But when the known username - password pairs are stored in multiple locations, each location must be searched to find a matching pair. Searching through each possible location increases response times of web services. In this research, we propose an extension to OASIS UsernameToken which contains additional information other than the basic username and password pair. This additional information can be used by authentication components of web services to make decisions and search for the received credentials at their exact place.
Benzer Tezler
- Finansal ürünlerin vergilendirme ve yasal düzenlemeler açısından değerlendirilmesi
Başlık çevirisi yok
ATİLLA UYANIK
- Bir küresel reflektör üzerinde uyarılan yüzey akımları
Surface currents induced on a perfectly conducting spherical reflector
TANER ŞENGÖR
Doktora
Türkçe
1983
Elektrik ve Elektronik Mühendisliğiİstanbul Teknik ÜniversitesiPROF. DR. MİTHAT İDEMEN
- An Approach to knowledge representation with neural networks using an extended backpropagation learning para digm
Başlık çevirisi yok
WALİD ABU-SALAMEH
Doktora
İngilizce
1991
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolOrta Doğu Teknik ÜniversitesiDOÇ.DR. MEHMET R. TOLUN
- An Exterior calculus package for REDUCE and dimensional reduction of generalised theories of gravity
REDUCE için bir dış cebir paketi ve genelleştirilmiş kütle çekim kuramlarının boyutsal indirgenimi
GÖKTÜRK ÜÇOLUK
- ISDN (Integrated Services Digital Network) 2. ve 3. katman protokollerinin bir kişisel bilgisayarda benzeşimi
Başlık çevirisi yok
ATİLLA ÖZERDİM
Yüksek Lisans
Türkçe
1993
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolEge ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
YRD. DOÇ. DR. KAYHAN ERCİYEŞ