IMPLEMENTASI NON-REPUDIATION RESTFUL WEB SERVICE MENGGUNAKAN ALGORITMA ELLIPTIC CURVE DIGITAL SIGNATURE ALGORITHM

Simkesmas merupakan salah satu sistem informasi kesehatan yang telah digunakan pada beberapa kecamatan di Kabupaten Malang. Terdapat permasalahan ketika ingin saling bertukar data dengan sistem lain karena sistem Simkesmas saat ini masih berdiri sendiri. Dari permasalahan tersebut diterapkan web service untuk menjembatani pertukaran data pada sistem informasi yang berbeda. Data kesehatan memuat informasi yang rahasia maka digunakan token JWT yang menggunakan algoritma Digital Signature Algorithm (DSA) yaitu HMAC, ECDSA dan RSA sebagai autentikasi pada setiap pengaksesan layanan di web service. Pengujian keamanan dilakukan dengan cara serangan brute force pada token HMAC dan serangan backdoor pada token ECDSA. Sedangkan pada pengujian performa dilakukan perbandingan waktu signing dan verifying pada algoritma ECDSA dan RSA, serta perbandingan waktu generate token dan besar ukuran token diantara ketiga algoritma DSA. Hasil pengujian menunjukkan algoritma HMAC dengan kunci rahasia yang sederhana dengan cepat bisa dipecahkan. Sedangkan algoritma ECDSA masih dapat digunakan secara ilegal pada komputer lain yang memiliki IP public yang sama dengan komputer yang mempunyai akses secara sah. Hasil pengujian performa signing dan verifying algoritma ECDSA lebih unggul dalam masalah ukuran dari panjang kunci dan waktu signing dibanding dengan RSA, namun RSA lebih unggul dalam waktu verifying. Sedangkan hasil pengujian generate token, HMAC lebih unggul daripada ECDSA dan RSA pada semua aspek (waktu dan ukuran token), disusul oleh ECDSA dan RSA. Dari hasil pengujian didapatkan kesimpulan bahwa algoritma ECDSA sangat tepat diimplementasikan pada web service, selain memenuhi aspek non-repudiation ukuran tokennya tergolong kecil dan memiliki waktu generate relatif cepat