ANALISIS KEAMANAN SISTEM INFORMASI AKADEMIK FAKULTAS TEKNIK UNDIP VERSI 0.4 TAHUN 2005

Masykur, Ahmad and Satoto, Kodrat Iman and Isnanto, R.Rizal (2011) ANALISIS KEAMANAN SISTEM INFORMASI AKADEMIK FAKULTAS TEKNIK UNDIP VERSI 0.4 TAHUN 2005. Undergraduate thesis, Jurusan Teknik Elektro Fakultas teknik Undip.

[img]
Preview
PDF - Published Version
432Kb

Abstract

Sistem Informasi Akademik (SIA) berbasis web telah digunakan oleh semua mahasiswa Fakultas Teknik Universitas Diponegoro Semarang. Oleh karena itu perlu dilakukan penelitian mengenai keamanan sehingga didapatkan sistem yang aman. Penelitian ini dilakukan dengan langkah-langkah di antaranya analisis dan pengujian sistem terpasang, analisis kebutuhan, perancangan solusi permasalahan, pembuatan modul perbaikan, pemasangan modul dan pengujian ulang modul perbaikan. Dari hasil penelitian yang dilakukan dapat disimpulkan bahwa terdapat kelemahan pada sistem masuk log. Kelemahan tersebut meliputi penggunaan Nomor Induk Mahasiswa (NIM) sebagai nama pengguna dan kata sandi default, data nama pengguna dan kata sandi tidak dienkripsi sebelum dikirim ke server melalui jaringan, jejak nama pengguna dan kata sandi yang tertinggal di peramban sebagai cache atau dalam pengelola kata sandi dapat dilihat sebagai teks sederhana (plaintext) tidak terenkripsi. Dari hasil analisis keamanan tersebut, sistem masuk log SIA dapat diperbaiki dengan penerapan teknologi enkripsi HMAC MD5 dan Challenge Handshake Authentication Protocol (CHAP). Challenge dibangkitkan oleh server secara acak dan digunakan sebagai kunci dalam proses enkripsi HMAC MD5. Dengan penggunaan challenge kata sandi yang dikirim berupa nilai hash akan selalu berbeda pada tiap sesi. Javascript di sisi klien digunakan untuk melakukan enkripsi sehingga data sebelum dikirim ke server sudah dalam keadaan terenkripsi. Kata-kunci: Sistem Informasi Akademik, sistem masuk log, kriptografi, keamanan.

Item Type:Thesis (Undergraduate)
Subjects:T Technology > TK Electrical engineering. Electronics Nuclear engineering
Divisions:Faculty of Engineering > Department of Electrical Engineering
Faculty of Engineering > Department of Electrical Engineering
ID Code:25323
Deposited By:Mr. Sudjadi Pranoto
Deposited On:11 Jan 2011 11:56
Last Modified:11 Jan 2011 11:56

Repository Staff Only: item control page