Elektronik posta ile haberleşme de güvenlik protokolleri

Abstract

Yüksek Lisans Tezi, Elektronik posta ile haberlesmede, güvenlikprotokollerinin incelenmesi ve bir sertifika alanında elektronik posta haberlesmeortamının güvenli hale nasıl getirildiğinin incelenmesi, T.C. Maltepe Üniversitesi,Fen Bilimleri Enstitüsü, Bilgisayar Mühendisliği Anabilim Dalı.Kullanıcının yalnızca varlığının bile bir kimlik delili olarak hizmet ettiğibilgisayar ağları, artık kapalı sistemler olmaktan çıkmıstır. Bu bilgi bağlantılarıçağında, bir kurulusun ağ sistemi intranet'ler den, Internet sitelerinden ve extranet'lerden olusabilir. Bunların tümü, bir kurulusun dijital bilgi varlıklarını kötü amaçlagörüntülemek veya değistirmek isteyen yetkisiz kisilerin erisimine açıktır.Ağlardaki bilgilere yetkisiz erisim için pek çok olasılık vardır. Bir kisi, eposta,elektronik ticari islemler ve dosya transferleri gibi bilgi akıslarını izleme veyabunları değistirme girisiminde bulunabilir. Sistem yöneticisi bilgilere erisen birkisinin kimliğinden nasıl emin olabilir ve bu kimlikle bu kisinin hangi bilgilereeristiğini nasıl anlar? Ayrıca, sistem yöneticisi bir kurulus içinde kimlik bilgilerininasıl kolayca ve güvenli bir sekilde dağıtabilir ve yönetebilir? Bunlar, iyi planlanmısbir ortak anahtar altyapısı ile basarılabilecek konulardır.Ortak anahtar altyapısı (PKI), dijital sertifikalar, sertifika yetkilileri (CA) vediğer kayıt yetkililerinden (RA) olusan bir sistemdir. Bu sistem ortak anahtarsifrelemesi kullanarak elektronik bir isleme katılan tüm tarafların geçerliliğini vekimliğini doğrular.Bu çalısmada, artık günümüzde hızla kullanım alanı genisleyen ve sayısalimza kanununun da çıkmasıyla resmiyet kazanan sayısal (elektronik) imza konusu veAçık Anahtar Altyapısı Sistemleri incelenmistir.2Tez Çalısması; bir açık anahtar altyapısı sistemi konfigürasyonununbelirlenmesi ve belirlenen sisteme uygun Sertifika Prensipleri ve Sertifika UygulamaKurallarının hazırlanması ve bir mesajlasma ortamının sifreleme algoritmaları vesertifika sunucu ile nasıl güvenilir bir noktaya getirilebileceği üzerinde olacaktırBu tez 2007 yılında yapılmıstır ve 112 sayfadan olusmaktadır.Anahtar Kelimeler: Elektronik Posta, S/MIME, PGP, Açık Anahtar Altyapısı ,

Master Thesis, Analyzing of protocols and infrastructure for secure electronicmessaging and certification structures , T.C. Maltepe University, Graduate School ofNatural and Applied Sciences, Department of Computer Engineering.The closed computer systems are no longer valid in which the user is the coreof identity.The company networks consists intranet?s , internet web sites , andextranet?s. All of these systems are open to any kind of attacks from unauthorizedpeople in or outside the company.There are many ways for unauthorized people to access the networkresources.These people can attempt to trace the e-mail transactions, electronictransactions and file transfers on the network. How could a system admin locatethese people or find out the identity of them , or which files have been accesed? Howcould a system admin manage the user rights effectively? These issues can be solvedby a Public Key InfraStructure (PKI) .The PKI system is a combination of digital certificates, certificationauthority(ca) and other authorities(ra). This system approves the identity and validityof the parties who wants to use the system by key algoritims.In this thesis I discussed the PKI and the electronic signature systems whichwere widely used and has been legalized by the signature law which was issuedlately.This thesis will focus on, preparing the configuration and certificateprinciples according to PKI system needs and how to make the messaging algoritmsand certificates more safe.This thesis has been completed in 2007 and consists of 112 pages.Keywords:. E-mail , S/MIME , PGP, Public Key InfraStructure , Public?Private Keys , Aktive Directory, Certificate.