Розробка платформи для зберігання та обміну даними з використанням двофакторної автентифікації

Abstract

Метою роботи є створення платформи для захищеного зберігання та обміну даними, у якій поєднано сучасні механізми багатофакторної автентифікації, ефективні криптографічні методи та контроль доступу. Робота спрямована на підвищення рівня безпеки корпоративної інформації та мінімізацію ризиків, пов’язаних із несанкціонованим доступом. Об’єкт дослідження – процеси зберігання, обробки та передавання конфіденційних даних у програмних системах. Предмет дослідження – методи автентифікації, криптографічного захисту, управління доступом та журналювання подій у системах, що працюють з корпоративною інформацією. У дослідженні застосовано методи системного аналізу, моделювання архітектури програмних сервісів, підходи до оцінки ризиків інформаційної безпеки, а також практичні методи впровадження криптографічних алгоритмів та двофакторної автентифікації. У межах роботи сформовано архітектурну модель платформи, що поєднує мікросервісний підхід, захищені протоколи взаємодії та контроль доступу на основі ролей. Реалізовано механізм багатофакторної автентифікації на базі одноразових кодів TOTP, шифрування файлів із використанням AES-256-GCM та систему фіксації подій безпеки. Під час тестування перевірено стійкість платформи до типових атак на web-сервіси та атаки на облікові записи користувачів. Практична цінність роботи полягає в можливості використання створеної платформи у компаніях, які працюють з чутливою інформацією або мають підвищені вимоги до безпеки: ІТ-відділах, фінансових установах, органах державного управління та приватних структурах.

The aim of the research is to create a platform for secure data storage and exchange, combining modern multi-factor authentication mechanisms, effective cryptographic methods, and access control. The work is aimed at improving the security of corporate information and minimizing the risks associated with unauthorized access. The object of the study is the processes of storing, processing, and transmitting confidential data in software systems. The subject of the study is methods of authentication, cryptographic protection, access control, and event logging in systems that work with corporate information. The study uses methods of system analysis, software service architecture modeling, approaches to information security risk assessment, as well as practical methods for implementing cryptographic algorithms and two-factor authentication. The work has resulted in the creation of an architectural model of a platform that combines a microservice approach, secure interaction protocols, and role-based access control. A multi-factor authentication mechanism based on TOTP one-time codes, file encryption using AES-256-GCM, and a security event logging system have been implemented. During testing, the platform's resistance to typical attacks on web services and attacks on user accounts was verified. The practical value of the work lies in the possibility of using the created platform in companies that work with sensitive information or have increased security requirements: IT departments, financial institutions, government agencies, and private structures. 5 As a result, it has been proven that the proposed approach significantly improves data security and ensures compliance with current industry recommendations and standards. The results obtained can serve as a basis for further development of the system, in particular for the integration of biometric authentication, the use of user behavior analysis models, and the expansion of security event monitoring tools.