analisi e gestione della sicurezza di una complessa applicazione ...

INDICE
INDICE ..................................................................................................................................................... 1
ELENCO DELLE FIGURE...................................................................................................................... 3
CAPITOLO I - Introduzione ................................................................................................................... 5
1.1 Obiettivo del lavoro .................................................................................................................. 6
1.2 Struttura della tesi ................................................................................................................... 10
CAPITOLO II - Talete: Autenticazione ed Autorizzazione................................................................... 11
2.1 Introduzione alle tecnologie usate in Talete: il framework .NET........................................... 12
2.1.1 Le applicazioni Asp.NET................................................................................................ 13
2.1.2 Il linguaggio C# .............................................................................................................. 15
2.2 La tecnologia AJAX................................................................................................................ 16
2.2.1 Le implicazioni di sicurezza di AJAX ............................................................................ 20
2.3 Talete: come si presenta.......................................................................................................... 22
2.4 Progettazione della piattaforma Talete ................................................................................... 24
2.4.1 Analisi dei requisiti ......................................................................................................... 25
2.4.2 Diagrammi UML............................................................................................................. 28
2.4.3 Diagramma dei casi d’uso............................................................................................... 28
2.4.4 Diagramma delle attività................................................................................................. 30
2.4.5 Diagramma delle classi ................................................................................................... 33
2.4.6 Implementazione della soluzione.................................................................................... 34
2.4.7 Collaudo del sistema ....................................................................................................... 37
CAPITOLO III - Progettare un’applicazione: i design pattern............................................................ 40
3.1 Introduzione alla progettazione di applicazioni object-oriented............................................. 41
3.2 Il significato dei design pattern............................................................................................... 43
3.3 Il cluster dei pattern GoF ........................................................................................................ 44
3.4 I design pattern usati in Talete ................................................................................................ 46
CAPITOLO IV - La sicurezza nelle web applications ............................................................................ 52
4.1 Introduzione ............................................................................................................................ 53
4.2 Evoluzione degli attacchi........................................................................................................ 54
4.3 Caratteristiche e problematiche legate alla sicurezza ............................................................. 56
4.3.1 La sicurezza dei dati........................................................................................................ 57
4.4 Certificati ................................................................................................................................ 59
4.4.1 Come lavora SSL ............................................................................................................ 63
4.4.2 Obiettivi SSL................................................................................................................... 66
4.4.3 Come usare male SSL..................................................................................................... 66
4.5 Principi di sicurezza in Asp.NET............................................................................................ 67
4.5.1 Autenticazione e autorizzazione in Asp.NET................................................................. 69
4.5.2 L’utente in Asp.NET: Principal e Identity...................................................................... 71
4.5.3 Web.config: il tag ................................................................................. 75
4.5.4 API per la sicurezza ........................................................................................................ 78
4.6 Controlli per gestire l’accesso e l’autenticazione in Asp.NET 2.0 ......................................... 83
4.7 La sicurezza in Asp.NET: il ViewState .................................................................................. 88
4.7.1 Il ViewState in Asp.NET 2.0 ................................................................................................ 90
1