Diseño y desarrollo de un mecanismo más seguro de manejo de sesiones web

Título:

Diseño y desarrollo de un mecanismo más seguro de manejo de sesiones web

Autor:

Macia, Nicolás

Otros autores / Colaboradores:

 Díaz, Francisco Javier; [ Director/a]  Tinetti, Fernando Gustavo; [ Codirector/a] 

Temas:

APLICACIONES WEB; SEGURIDAD INFORMÁTICA; 

URL:

https://doi.org/10.35537/10915/60821,

Nota de tesis:

Tesis (Maestría en Redes de Datos) - Universidad Nacional de La Plata. Facultad de Informática, 2017.

Extensión:

1 archivo (5,3 MB) : il. col.

Resumen:

Es intención de esta tesis diseñar e implementar un mecanismo alternativo para el manejo de sesiones web teniendo como premisa principal mejorar la seguridad de las aplicaciones web. La solución propuesta será totalmente transparente para aplicaciones web existentes al no requerir que las mismas sean adaptadas de manera alguna para poder utilizar el mecanismo propuesto. Como resultado del desarrollo propuesto, se realizarán comparaciones tanto frente a pruebas de seguridad como así también aspectos relacionados con la funcionalidad de las aplicaciones web y la privacidad de los usuarios. El impacto esperado en el ámbito concreto de aplicación es el de brindar un mecanismo para el manejo de sesiones web el cual resulte inmune a problemas de seguridad en las aplicaciones web que actualmente pueden ser utilizados para comprometer el mecanismo de manejo de sesiones actualmente utilizado.

Puede solicitar más fácilmente el ejemplar con: TES 17/73

1 Introducción 
 1. 1 Objetivos de esta tesis
 1. 2 Implementación 
 1. 3 Desarrollo De Temas 
 1. 4 Resultados Obtenidos

 2 El protocolo http 
 2. 1 Sesiones de usuario 
 2. 2 Sesiones web

 3 Sesiones http y sus problemas
 3. 1 Estado del arte del manejo de sesiones HTTP 
 3. 2 Problemas de seguridad con el mecanismo de manejo de sesiones HTTP 
 3. 3 Problemas de privacidad con el mecanismo de manejo de sesiones HTTP 
 3. 4 Conclusiones

 4 Ataques a sesiones http 
 4. 1 Introducción 
 4. 2 Ataques mediante técnicas de sniffing y MITM 
 4. 3 Ataques mediante técnicas de SSL spoofing 
 4. 4 Ataques mediante inspección de datos en el navegador de la víctima 
 4. 5 Ataques mediante la explotación de vulnerabilidades web

 5 Trabajos relacionados 
 5. 1 Iniciativas para mejorar la seguridad de las aplicaciones web 
 5. 2 Contra-medidas y buenas prácticas 
 5. 3 Aporte de esta tesis

 6 Mecanismo alternativo propuesto para el manejo de sesiones http 
 6. 1 Descripción 
 6. 2 Mecanismo alternativo 
 6. 3 Compatibilidad con aplicaciones preexistentes 
 6. 4 Aspectos de seguridad 
 6. 5 Aspectos de privacidad 
 6. 6 Análisis de ventajas y desventajas

 7 Implementación y pruebas 
 7. 1 Implementación 
 7. 2 Pruebas y resultados

 8 Conclusiones y trabajos futuros 
 8. 1 Conclusiones 
 8. 2 Trabajos futuros 

Bibliografía