Veri iletişiminde ağ dinleme saldırılarına karşı geliştirilmiş melez kriptosistem

---

Tezin Türü: Yüksek Lisans

Tezin Yürütüldüğü Kurum: Ankara Üniversitesi, Fen Bilimleri Enstitüsü, BİLGİSAYAR MÜHENDİSLİĞİ ANABİLİM DALI, Türkiye

Tezin Onay Tarihi: 2017

Tezin Dili: Türkçe

Öğrenci: ERTAN ERSAN

Danışman: BÜLENT TUĞRUL

Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu

Özet:

Bu çalışmada; kriptoloji ile ilgili genel bilgilere, kriptolojinin tarihsel gelişimine ve kullanım alanlarına, bilgi güvenliği servislerine, elektronik tehditlere, gizli anahtarlı ve açık anahtarlı kriptosistemlere, Diffie-Hellman ve Eliptik Eğri Diffie-Hellman anahtar değişim sistemlerine, özetleme fonksiyonlarına ve elektronik imzaya değinilmiş, ilgili kavramlar detaylıca incelenmiştir. Mobil cihazlar gibi işlem kapasitesi daha düşük olan ortamlarda uygulamaların performansı önemli bir konudur. Güvenlik önlemlerinin getirdiği yükten dolayı yaşanabilecek performans düşüşüne karşı etkili çözüm üretmek çok önemlidir. Önerilen kriptosistemde; şifreleme ve deşifreleme işlemlerindeki yüksek performansı sebebiyle AES tercih edilmektedir. Ancak AES'te gizli anahtarın taraflar arasında dağıtımı karşımıza sorun olarak çıkmaktadır. Yapılan çalışmada; bu sorun, gizli anahtarı tarafların ortak bir şekilde oluşturabileceği Diffie-Hellman anahtar değişim sistemi ile aşılmıştır. Mobil ortamlarda da kullanılabilecek bu kriptosistemde, Diffie-Hellman anahtar değişim sistemi kullanılırken aynı güvenlik seviyesini daha küçük anahtar boyutlarıyla sağlayan Eliptik Eğri Diffie-Hellman yönteminden faydalanılmıştır. Bununla birlikte, önerilen kriptosisteme elektronik imza entegrasyonu yapılarak bilgi güvenliği servislerinden biri olan gizliliğin yanı sıra; bütünlük, inkâr edememe ve kimlik doğrulama güvenlik servislerini de kapsaması sağlanmıştır. Sonuç olarak; veri iletişiminde kullanılan ağ, saldırganlar tarafından dinlense bile; verinin şifreli olarak iletilmesini sağlayacak, kötü niyetli girişimleri boşa çıkaracak, yetkisi olmayan kişilerin bilgiye erişmesini engelleyecek ve taraflar arasında güvenli haberleşme ortamı sağlayacak bir melez kriptosistem önerilmiş ve mobil uygulama geliştirilmiştir.