Use of PKI for process authorization

Abstract

Bilgisayarların günlük hayatta hızla artan kullanımı yazılımların gizliliğinin, bütünlüğünün, erişim ve yetkilendirmelerinin denetlenebileceği bir bilgi güvenlik sistemi oluşturulması gereksinimini artırmıştır. Erişim ve yetkilendirme denetimi için lisans mekanizmaları geliştirilmiştir. Bu mekanizmalar denetimlerinin zor olması, uygulama ve işletim sistemlerinden bağımsız olarak çalışamaması ve uygulamalar üzerindeki güvenlik açıklarım denetleyemedikleri için bilgi güvenliği olarak kullanılamamaktadır. Bu tezde işlem yetkilendirmede kullanılabilecek, gereksinimleri bütünüyle karşılayabilecek, sayısal sertifika teknolojisi kullanılarak bir işlem yetkilendirme sistemi tasarlanmaktadır.Anahtar Kelimeler: Sayısal Sertifikalar, Açık Anahtarlama Altyapısı, İşlem Yetkilendirme Sistemleri, Çalıştırılabilir Kod Ekleme.

Enterprises require an information security solution that provides privacy, integrity, authentication and access controls for processes. License management systems are developed to be a solution for process authorization in different platforms. However, security threats on processes cannot be controlled with existing license management mechanisms. The need is a complete system that is independent from implementation, platform, and application. In this thesis, we design a complete system for process authorization based on Public Key Infrastructure (PKI) technology.Keywords: Public Key Infrastructure (PKI), Process Authorization, Binary Patching, Process Creation in Linux.