Организация сквозного механизма аутентификации и авторизации в микросервисной архитектуре

ФИО студента: Колтунова Валерия Эдуардовна

Руководитель: Лычагин Кирилл Анатольевич

Кампус/факультет: Московский институт электроники и математики им. А.Н. Тихонова

Программа: Компьютерные системы и сети (Магистратура)

Оценка: 9

Год защиты: 2019

Аннотация к выпускной квалификационной работе “Организация сквозного механизма аутентификации и авторизации в микросервисной архитектуре” Магистерская диссертация выполнена студенткой образовательной программы «Компьютерные системы и сети» московского института электроники и математики им. А. Н. Тихонова национального исследовательского университета «Высшая школа экономики» Колтуновой Валерией Эдуардовной. Цель выпускной квалификационной работы – исследование существующих методов аутентификации пользователей в микросервисной архитектуре и выявление предпочтительного метода аутентификации для упрощения авторизации пользователя в сервисах и обеспечение безопасности персональных данных в системе. В ходе выполнения магистерской диссертации были получены следующие результаты: -проведено исследование микросервисной архитектуры приложений; -выявлены основные требования реализации аутентификации в микросервисах; -выявлены основные требования безопасности сквозного механизма аутентификации; -проведено исследование существующих алгоритмов сквозной аутентификации; -проведен сравнительный анализ ряда механизмов аутентификации, выбран механизм, отвечающий основным требованиям реализации; -реализован прототип приложения со сквозной аутентификацией в микросервисах. Реализованный прототип можно использовать при создании приложений с микросервисной архитектурой, в которых требуется реализация сквозной аутентификации в сервисах. Проведенное исследование является актуальной и важной задачей, поскольку в настоящее время крупную нишу среди архитектур сервисов занимает микросервисная архитектура. Каждая современная команда разработчиков проектирует уникальную микросервисную архитектуру, внедряя механизм аутентификации, удовлетворяющий требованиям конкретного проекта. С развитием микросервисов и появлением новых алгоритмов сквозной аутентификации разработанный прототип может дорабатываться с целью удовлетворения новым требованиям безопасности данных пользователей.

Текст работы (работа добавлена 22 мая 2019 г.)

Выпускные квалификационные работы (ВКР) в НИУ ВШЭ выполняют все студенты в соответствии с университетским Положением и Правилами, определенными каждой образовательной программой.

Аннотации всех ВКР в обязательном порядке публикуются в свободном доступе на корпоративном портале НИУ ВШЭ.

Полный текст ВКР размещается в свободном доступе на портале НИУ ВШЭ только при наличии согласия студента – автора (правообладателя) работы либо, в случае выполнения работы коллективом студентов, при наличии согласия всех соавторов (правообладателей) работы. ВКР после размещения на портале НИУ ВШЭ приобретает статус электронной публикации.

ВКР являются объектами авторских прав, на их использование распространяются ограничения, предусмотренные законодательством Российской Федерации об интеллектуальной собственности.

В случае использования ВКР, в том числе путем цитирования, указание имени автора и источника заимствования обязательно.

Реестр дипломов НИУ ВШЭ