Bir bilgisayar sisteminde gizlilik amaçlı erişim kontrolü
Security purposed access control in a computer system
- Tez No: 83168
- Danışmanlar: PROF. DR. MİTHAT UYSAL
- Tez Türü: Doktora
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Erişim kontrolü, Gizlilik, Şifreleme, Access control, Privacy, Encryption
- Yıl: 1999
- Dil: Türkçe
- Üniversite: İstanbul Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Bilgisayar Bilimleri ve Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: Belirtilmemiş.
Özet
ÖZET BİR BİLGİSAYAR SİSTEMİNDE GİZLİLİK AMAÇLI ERİŞİM KONTROLÜ“Bir bilgisayar sisteminde gizlilik amaçlı erişim kontrolü”, bir yazılımın erişim kontrol teknikleri uygulanarak, izni olmayan kişilerin yazılımı kullanmasının engellenmesidir. Bu çalışmada, bir bilgisayar sisteminde tek ve çok kullanıcılı ortamlarda çalışan yazılımların, erişimlerinin kontrol altına alınması amaçlı, bir Erişim Kontrol Sistemi geliştirilmiştir. Sistem, ek bir bilgisayar ünitesi olarak geliştirilen ve“Erişim Kontrol Cihazı”olarak adlandırılan birim üzerine kurulmuştur. Erişim Kontrol Cihazı, mikro işlemci tabanlıdır ve bilgisayarların paralel port'unda, her şartta çalışabilecek özellikte tasarlanmıştır. Bu cihaz için geliştirilen yapay random üretecinin yardımıyla, sistemin tümünde kulandan haberleşme ve şifreleme sistemi oluşturulumuştıur. Geliştirilen sistemde, bir yazılımın kontrol altına alınabilmesi için iki yöntem kullanılmıştır.“Otomatik Erişim Kontrol”olarak adlandırılan birinci yöntemde, Erişim Kontrol Modülü dosyanın sonuna eklenmekte ve dosyanın yapısına göre üzerinde gerekli değişiklikler yapılmaktadır. Bu sistemde, DOS ortamında çalışan 16-bit EXE ve COM dosyaları ve Windows ortamında çalışan, 16-bit ve 32-bit EXE dosyaları için, ayrı ayrı otomatik erişim kontrol programları geliştirilmiştir. İkinci yöntemde ise, yazılımın hazırlanması aşamasında, kaynak kod içerisinde yer alacak, erişim kontrol sisteminin fonksiyonlarını içeren kütüphaneler (.lib,.obj ve dil), DOS ve Windows ortamlarındaki, 16-bit ve 32-bit programlama dillerinin herbiri için ayrı ayrı hazırlanmıştır. Windows NT sistemi üzerinde çalışan yazılımların erişimlerini kontrol altına almak için, Erişim Kontrol Cihazı ile yazılım arasındaki iletişimi sağlayan bir“NT Device Driver”geliştirilmiştir.. IPX ve TCP/IP protokollerinin kullanıldığı çok kullanıcılı ortamlarda çalışan yazılımların erişimleri, tek bir Erişim Kontrol Cihazı kullanılarak kontrol altına alınmıştır. Bunun için öncelikle, haberleşmeyi ve sistemin yönetimini yapan bir server programı hazırlanmıştır. Buna ek olarak, yazılımın hazırlanması sırasında kaynak kod içerisinde yer alacak, erişim kontrol sisteminin fonksiyonlarını içeren kütüphaneler (.lib, obj ve dil), DOS ve Windows ortamlarındaki, 16-bit ve 32-bit programlama dillerinin herbiri için ayrı ayrı hazırlanmıştır. IX
Özet (Çeviri)
ABSTRACT SECURITY PURPOSED ACCESS CONTROL IN A COMPUTER SYSTEM“Security purposed access control in a computer system”prevents the use of a particular program from unauthorised users by applying file access control tehcniques. In this thesis, an access control system, which controls access to software that work in a computer system with single or multi user environment, is developed. System is based on a unit called“Access Control Device”which is developed as an additional computer unit. Access Control Device is microprocessor based device that works through the parallel port of a computer under all conditions. A communication and encryption method which is used throughout the system is developed using a“Pseudo Random Generator”which is developed particularly for the present system. In the present system developed, two methods are used to be able to control access to a particular software: In the first method which is called the“Automatic Access Control”, the access control module is attached to the end of the file and the required changes to the file are accomplished depending on type of the file. In this system, separate automatic access control software are developed for î 6-bit EXE and COM files that run under DOS, and 16-bit and 32-bit EXE files that run under Windows. In the second method, libraries that will include access control systems functions (.lib,.obj and.dll type files) that will take place in the source code, are prepared separately for 16-bit and 32-bit programming languages that run under DOS or Windows environment, in the stage of software preparation. For access control of programs that run under Windows NT, a device driver that enables communication between the software and Access Control Device is developed. The access to programs that run in multi user environments which use IPX and TCP/IP protocols is controlled via a single Access Control Device. For this purpose, first of all, a server program which manages the system and the communication is developed. Moreover, libraries that will include access control systems functions (.lib,.obj and.dll type files) that will take place in the source code, are prepared separately for 16-bit and 32-bit programming languages that run under DOS or Windows environment, in the stage of software preparation. X
Benzer Tezler
- Personalization on the web: Design and implementation of the client side of the system
WEB kaynaklarının kişiselleştirilmesi: İstemci uygulamasının tasarımı ve geliştirilmesi
İBRAHİM VOLKAN IRAVUL
Yüksek Lisans
İngilizce
2000
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolOrta Doğu Teknik ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
PROF. DR. ASUMAN DOĞAÇ
- Bilgisayar yetkilendirmeli erişim denetim sistemi
Başlık çevirisi yok
HASAN NADİR TAMTÜRK
Yüksek Lisans
Türkçe
1992
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolEge ÜniversitesiBilgisayar Bilimleri Ana Bilim Dalı
PROF. DR. ŞABAN EREN
- Implementation of a public key cryptosystem using RSA, DES and MDS algorithms
RSA, DES ve MD5 tabanlı halka açık bir kripto sisteminin geliştirilmesi
ERDEM UYSAL
Yüksek Lisans
İngilizce
1998
Elektrik ve Elektronik MühendisliğiOrta Doğu Teknik ÜniversitesiElektrik-Elektronik Mühendisliği Ana Bilim Dalı
DOÇ. DR. MELEK YÜCEL
- İnternet güvenliği kavramları ve teknolojileri
Internet security concepts and technologies
OSMAN KARAAHMETOĞLU
Yüksek Lisans
Türkçe
2001
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul Teknik ÜniversitesiDOÇ. DR. COŞKUN SÖNMEZ
- Kosinüs-modülasyonlu QMf süzgeç öbekleri kullanarak ses işaretini sıkıştırma ve şifreleme
Speech scrambling and compression using cosine modulated Qmf filter banks
DERYA GÜRPINAR
Yüksek Lisans
Türkçe
1994
Elektrik ve Elektronik MühendisliğiAnkara ÜniversitesiElektronik Mühendisliği Ana Bilim Dalı
YRD. DOÇ. DR. T. ENGİN TUNCER