Sanomayhdyskäytävän tuotetietoturva

Abstract

Ohjelmistojen tietoturva on noussut viime aikoina entistä tärkeämpään rooliin. Ohjelmistojen suunnittelu pitää alusta alkaen hoitaa siten, että tietoturva tulee huomioitua. Ohjelman helppokäyttöisyys ei saisi ajaa tietoturvan edelle, eikä myöskään ohjeiden lukematta jättäminen saa tarkoittaa tietoturvan menetystä. Tärkeä osa ohjelmistojen tietoturvaa on myös ohjelmiston laillinen käyttö. Se miten laiton käyttö estetään sen sijaan on erittäin vaikeaa toteuttaa nykyjärjestelmissä. Työn tarkoituksena oli tutkia Intellitel Communications Oy:n sanomayhdyskäytävää, Intellitel Messaging Gateway, tuotetietoturvan näkökulmasta, löytää sieltä mahdolliset virheet ja myös korjata ne.

Application security is nowdays playing more and more important role. Applications should be designed so that security is implemented from the beginning of the software project. Also user friendliness should not decrease the level of application security. Neither should the lazy user, who did not read the documentation, get insecure application. Preventing illegal use of the application is also important part of application security. Unfortunately implementing good copyprotection scheme is practically impossible with modern computer systems. This work was made for Intellitel Communications Ltd. Intellitel Communication Ltd. s Messaging Gateway was carefully inspected, its product security was analysed in attempt to detect possible defects and fix them.