Confidential user data exchange among digital identity management systems

Ovaj magistarski rad obrađuje problematiku razvoja sustava za upravljanje elektroničkim identitetima i implementacije mrežne infrastrukture za siguran i pouzdan prijenos povjerljivih korisničkih podataka. U radu je također prikazana i mogućnost povezivanja međusobno nekompatibilnih sustava za upravljanje elektroničkim identitetima uporabom Security Assertion Markup Language (SAML) tehnologije. SAML tehnologija temelji se na uporabi XML standarda i predstavlja standardni okvir za razmjenu povjerljivih autentikacijskih i autorizacijskih podataka između različitih sigurnosnih domena. U sklopu izrade ovog rada analizirani su preduvjeti koje je potrebno ispuniti za implementaciju SAML tehnologije te su razvijene i implementirane odgovarajuće programske komponente koje su omogućile implementaciju SAML tehnologije unutar autentikacijsko-autorizacijske infrastrukture hrvatske akademske i istraživačke zajednice. Implementacijom SAML tehnologije povećana je razina sigurnosti sustava i proširen je spektar usluga dostupnih korisnicima iz hrvatske akademske i istraživačke zajednice te je omogućeno povezivanje autentikacijsko-autorizacijske infrastrukture hrvatske akademske i istraživačke zajednice sa sličnim sustavima implementiranim unutar drugih europskih zemalja.This master thesis deals with development of digital identity management systems and implementation of network infrastructure for the safe and reliable transport of confidential user data. It also covers interconnecting of incompatible digital identity management systems using Security Assertion Markup Language (SAML) technology. SAML is an XML-based standard for exchanging confidential authentication and authorization data between security domains. In this thesis requirements for implementation of SAML technology have been analyzed and software components which allowed support for SAML technology were developed and implemented within the authentication and authorisation infrastructure of the croatian academic and research community. Implementation of SAML technology increased the level of security in the system and allowed new services to be implemented. SAML techology also allowed interconnection of authentication and authorisation infrastructure of the croatian academic and research community and similar infrastructures developed within other european countries