Алгоритм защиты информации в мобильных приложениях с использованием (указать необходимый инструментарий)

Написать диплом по теме «Алгоритм защиты информации в мобильных приложениях с использованием (указать необходимый инструментарий)»

Диплом по теме «Алгоритм защиты информации в мобильных приложениях с использованием (указать необходимый инструментарий)» включает анализ уязвимостей, выбор криптографических методов, проектирование архитектуры и реализацию модуля шифрования. В работе должны быть диаграммы процессов, фрагменты кода, экономический расчёт и соответствие ГОСТ 34.602-2020 и 7.0.100-2018.

Нужен разбор вашей темы Алгоритм защиты информации в мобильных приложениях с использованием (указать необходимый инструментарий)? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Цель и задачи

Объект и предмет исследования

Ожидаемые результаты и практическая значимость

Рекомендуемая структура дипломной работы

Пример введения для Финансовый университет

Рост числа мобильных банковских приложений сопровождается увеличением киберугроз. В 2024 году ФСТЭК зафиксировала 47 инцидентов с утечкой данных через мобильные устройства в финансовых организациях. У 68% приложений обнаружены уязвимости в хранении токенов и локальных данных (источник: fstec.ru).

Объект исследования — процесс обработки персональных данных в мобильном приложении банка «ФинансПлюс». Предмет — алгоритм шифрования локальных данных с использованием Android Keystore и iOS Keychain.

Цель — разработать алгоритм, обеспечивающий защиту данных на устройстве пользователя. Задачи: анализ уязвимостей, проектирование архитектуры, реализация модуля шифрования, экономический расчёт.

Практическая значимость: снижение риска утечки данных, соответствие требованиям ЦБ РФ и ФСТЭК. Методология — ГОСТ 34.602-2020, OWASP Mobile Security, NIST SP 800-117.

Этапы разработки информационной системы

Как написать заключение по Информационная безопасность

В ходе работы был проанализирован процесс обработки персональных данных в мобильном приложении банка «ФинансПлюс». Выявлены уязвимости: хранение токенов в незашифрованном виде, отсутствие проверки рут-доступа.

Разработан алгоритм шифрования локальных данных с использованием Android Keystore и iOS Keychain. Реализованы модули на Kotlin и Swift. Экономический эффект — снижение рисков на 40%, окупаемость за 8 месяцев.

Работа соответствует требованиям Финансовый университет и готова к защите. Рекомендуется внедрение в пилотных филиалах.

Требования к списку литературы Финансовый университет

Список литературы оформляется по ГОСТ Р 7.0.100-2018. Обязательно включить:

• ГОСТ 34.12-2018 «Информационная технология. Криптографическая защита информации. Блочные шифры» — https://docs.cntd.ru/document/1200160455
• OWASP Mobile Security Testing Guide — https://github.com/OWASP/owasp-mstg
• Android Security Best Practices — https://source.android.com/docs/security/best-practices

Вопросы, которые часто задают студенты

• В: Можно ли использовать Firebase для хранения данных? О: Да, но с включённым шифрованием и аутентификацией по OAuth 2.0.
• В: Нужно ли тестировать на реальных устройствах? О: Да. Эмуляторы не всегда корректно имитируют Keystore/Keychain.

Пример реализации модуля шифрования (Kotlin)

@TargetApi(Build.VERSION_CODES.M)
class SecureDataEncryptor {
    private val KEY_ALIAS = "MyAppKey"
    private val ANDROID_KEYSTORE = "AndroidKeyStore"

    @Throws(Exception::class)
    fun encryptData(data: String): ByteArray {
        val keyStore = KeyStore.getInstance(ANDROID_KEYSTORE)
        keyStore.load(null)

        if (!keyStore.containsAlias(KEY_ALIAS)) {
            createKey()
        }

        val secretKeyEntry = keyStore.getEntry(KEY_ALIAS, null) as KeyStore.SecretKeyEntry
        val cipher = Cipher.getInstance("AES/GCM/NoPadding")
        cipher.init(Cipher.ENCRYPT_MODE, secretKeyEntry.secretKey)

        val iv = cipher.iv
        val encryptedData = cipher.doFinal(data.toByteArray())

        // Сохранить IV + данные
        return iv + encryptedData
    }

    private fun createKey() {
        val keyGenerator = KeyGenerator.getInstance(KeyProperties.KEY_ALGORITHM_AES, ANDROID_KEYSTORE)
        val builder = KeyGenParameterSpec.Builder(KEY_ALIAS, KeyProperties.PURPOSE_ENCRYPT or KeyProperties.PURPOSE_DECRYPT)
            .setBlockModes(KeyProperties.BLOCK_MODE_GCM)
            .setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_NONE)
            .setUserAuthenticationRequired(true)
            .setInvalidatedByBiometricEnrollment(true)
            .build()
        keyGenerator.init(builder)
        keyGenerator.generateKey()
    }
}

  

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?

Заказать работу по Информационная безопасность

Полезные статьи для студентов Финансовый университет