Алгоритм защиты информации в мобильных приложениях с использованием (указать необходимый инструментарий)

Написать диплом по теме «Алгоритм защиты информации в мобильных приложениях с использованием (указать необходимый инструментарий)»

Работа над дипломом по теме «Алгоритм защиты информации в мобильных приложениях» требует глубокого понимания криптографических методов, архитектуры мобильных платформ и нормативных требований ФСТЭК. В этой статье — разбор структуры ВКР, примеры реализации шифрования, анализ уязвимостей и чек-листы для Финансового университета по специальности 10.03.01. Приведены реальные источники, схемы и типичные ошибки студентов.

Нужен разбор вашей темы Алгоритм защиты информации в мобильных приложениях с использованием (указать необходимый инструментарий)? Получите бесплатную консультацию: @Diplomit | +7 (987) 915-99-32 (WhatsApp)

Актуальность темы

Цель и задачи

Объект и предмет исследования

Ожидаемые результаты и практическая значимость

Рекомендуемая структура дипломной работы

Пример введения для Финансовый университет

В условиях роста цифровизации финансовых и государственных услуг мобильные приложения становятся ключевой точкой доступа к конфиденциальным данным. Утечки информации через мобильные платформы в 2023 году увеличились на 27% (источник: Лаборатория Касперского, 2024). В связи с этим разработка надёжных алгоритмов защиты информации становится критически важной. Объектом исследования является мобильное приложение для корпоративного доступа на платформе Android. Предмет — методы шифрования и аутентификации, обеспечивающие защиту данных на устройстве и при передаче. Цель работы — разработка и реализация алгоритма защиты информации с использованием комбинированного шифрования и биометрической аутентификации. Задачи включают анализ уязвимостей по OWASP Mobile Top 10, выбор технологий, проектирование архитектуры, реализацию модуля шифрования и тестирование. Работа опирается на требования ГОСТ Р 57580.1-2017 и рекомендации ФСТЭК России. Практическая значимость заключается в создании готового решения для защиты данных в корпоративных приложениях.

Этапы разработки алгоритма защиты

Пример реализации шифрования в Android

Фрагмент кода на Kotlin для шифрования данных с использованием Android Keystore и AES:

class DataEncryptor {
    private val KEY_ALIAS = "MyAppKey"
    private val ANDROID_KEYSTORE = "AndroidKeyStore"

    @Throws(Exception::class)
    fun encryptData(plainText: String): ByteArray {
        val keyStore = KeyStore.getInstance(ANDROID_KEYSTORE)
        keyStore.load(null)

        if (!keyStore.containsAlias(KEY_ALIAS)) {
            generateKey()
        }

        val secretKeyEntry = keyStore.getEntry(KEY_ALIAS, null) as KeyStore.SecretKeyEntry
        val cipher = Cipher.getInstance("AES/GCM/NoPadding")
        cipher.init(Cipher.ENCRYPT_MODE, secretKeyEntry.secretKey)

        val iv = cipher.iv
        val encryptedData = cipher.doFinal(plainText.toByteArray())

        // Возвращаем IV + зашифрованные данные
        return iv + encryptedData
    }

    private fun generateKey() {
        val keyGenerator = KeyGenerator.getInstance(KeyProperties.KEY_ALGORITHM_AES, ANDROID_KEYSTORE)
        val builder = KeyGenParameterSpec.Builder(KEY_ALIAS, KeyProperties.PURPOSE_ENCRYPT or KeyProperties.PURPOSE_DECRYPT)
            .setBlockModes(KeyProperties.BLOCK_MODE_GCM)
            .setEncryptionPaddings(KeyProperties.ENCRYPTION_PADDING_NONE)
            .setUserAuthenticationRequired(true)
            .setInvalidatedByBiometricEnrollment(true)
            .build()
        keyGenerator.init(builder)
        keyGenerator.generateKey()
    }
}

Важно: ключи хранятся в безопасном хранилище (Trusted Execution Environment), а доступ к ним блокируется при изменении биометрических данных.

Требования к списку литературы Финансовый университет

Список оформляется по ГОСТ Р 7.0.100-2018. Обязательно включить:

• ГОСТ Р 57580.1-2017 — https://docs.cntd.ru/document/1200149283
• OWASP Mobile Security Project — https://owasp.org/www-project-mobile-top-10/
• Android Security Best Practices — https://developer.android.com/topic/security/best-practices

Вопросы, которые часто задают студенты

• Какой объём должен быть у кода в приложении? — Рекомендуется 300–500 строк ключевых модулей с комментариями.
• Нужно ли публиковать приложение в Google Play? — Нет, достаточно APK-файла и скриншотов в приложении.

Как написать заключение по Информационная безопасность

В ходе выполнения ВКР была разработана архитектура защиты информации для мобильного приложения на платформе Android. Реализован модуль шифрования с использованием AES-256 и Android Keystore, обеспечена биометрическая аутентификация. Проведено тестирование на утечки данных с помощью инструментов Frida и Objection — уязвимости не обнаружены. Разработанное решение снижает риск утечки данных на 60% и соответствует требованиям ГОСТ Р 57580.1-2017. Экономический эффект составляет 1.2 млн руб. в год за счёт снижения затрат на расследование инцидентов. Работа рекомендуется к внедрению в корпоративных приложениях финансовых организаций.

Проверьте свою тему ВКР

• □ Есть ли реальная организация для анализа?
• □ Есть ли измеримый эффект внедрения?
• □ Можно ли построить диаграммы процессов?
• □ Есть ли реальные данные для экономических расчетов?