Keamanan Data dan Jaringan Komputer

Presentasi berjudul: "Keamanan Data dan Jaringan Komputer"— Transcript presentasi:

1 Keamanan Data dan Jaringan Komputer
Pertemuan 3 Public Key Infrastructure (PKI) 1

2 UserID dan Password Salah satu cara untuk melindungi keamanan jaringan komputer adalah penggunaan userid/password. Apa keunggulannya? Apa kekurangannya?

3 Keamanan Data dan Jaringan Komputer STIS
PKI Public Key Infrastructure (PKI) adalah sebuah sistem pembuatan, penyimpanan dan distribusi sertifikat digital (digital certificate) yang akan digunakan untuk melakukan verifikasi yang dimiliki oleh entiti tertentu. PKI membuat sertifikat digital yang memetakan Public Key terhadap entiti, menyimpannya dan mengekesekusinya jika diperlukan. Keamanan Data dan Jaringan Komputer STIS 3

4 PKI (2) PKI terdiri dari:
Certificate Authority (CA) yang menerbitkan dan memverifikasi digital certificates. Registration Authority (RA) yang memverifikasi identitas pengguna yang membutuhkan informasi dari CA. Direktori Terpusat -- yaitu berupa lokasi aman untuk menyimpan dan mengindeks keys. Certificate management system

5 Keamanan Data dan Jaringan Komputer STIS
PKI (3) Keamanan Data dan Jaringan Komputer STIS 5

6 PKI (4) Certificate Authority (CA): Entiti diluar sistem seperti Verisign, CyberTrust, RSA dll Digital Certificate adalah file-file yang disimpan di dalam komputer berisi Public Key utk enkrip dan dekrip data Registration Authority (RA) merupakan bagian dari CA yang mengurus masalah administrasi Verification Authority (VA) bertugas melakukan verifikasi terhadap transaksi yang dilakukan oleh sebuah entiti

7 Mekanisme Pengaksesan dalam PKI

8 Tujuan PKI Memungkinkan semua pihak melakukan transaksi dengan aman melalui sistem verifikasi terhadap pengguna yang handal Masalahnya tidak semua device yang digunakan kompatibel.

9 Masalah-masalah di PKI
Tidak semua device menggunakan Digital Certificate yang sama Digital Certificate bisa dipalsukan Sistem PKI adalah sistem yang kompleks Jika DC sebuah entiti tidak berlaku lagi, maka tidak semua server mengetahui hal ini.

10 Pemanfaatan PKI Verifikasi Website menggunakan SSL (https). Komunikasi via menggunakan Pretty Good Privacy (PGP) Untuk mempercepat verifikasi menggunakan Key, kini sudah tersedia server-server yg berisi public key yang digunakan (LDAP Server) Agar lebih akurat, Digital Certificate memiliki masa berlaku

11 1. Certificate Authority (CA)
Bertugas menerbitkan Digital Certificates yang terjamin keasliannya. Menyimpan DC yang berisi berbagai info dari penggunanya (see p.109) CA harus yang sudah terpercaya: Verisign, RSA, Thawte, GeoTrust dll Tapi, untuk keperluan internal, kita bisa bertindak sebagai CA sendiri.

12 2. Registration Authorities
Membantu CA memverifikasi/mendata pengguna Digital Certificate. Jika transaksi tidak banyak, maka RA tidak diperlukan.

13 3. Digital Certificate Berisi public key yang diletakkan pada server yang bersangkutan. Memiliki private key (yang di simpan pada server terpisah, biasanya di CA) untuk dipasangkan jika certificate tsb direvoke. Menggunakan software khusus (seperti OpenSSL) untuk melakukan verifikasi DC ini

14 Studi Kasus Contoh Beberapa Website yang menggunakan Digital Certificate

15 STIS telah menerapkan PKI untuk sistem pengaksesan WIFI di kampus
Implementasi PKI STIS telah menerapkan PKI untuk sistem pengaksesan WIFI di kampus Contoh pembuatan Digital Certificate: Punya website? Anda bisa menerapkan PKI sehingga pengguna website Anda merasa aman berinteraksi