Kurumsal ağlarda açık anahtar altyapısı tabanlı elektronik imza uygulaması

KURUMSAL AĞLARDA AÇIK ANAHTAR ALTYAPISI TABANLIELEKTRONİK İMZA UYGULAMASI(Yüksek Lisans Tezi)Hüseyin EROLGAZİ ÜNİVERSİTESİFEN BİLİMLERİ ENSTİTÜSÜEkim 2006ÖZETKurumsal ağlarda karar alma sürecinin basitleştirilmesi, işlemlerin dahagüvenilir yapılması, hizmetteki kalitenin arttırılması ve zamanın daha verimlibir şekilde kullanılması için elektronik imza kullanımı vazgeçilmez bir ihtiyaçhaline gelmiştir. Ülkemizde elektronik imzanın 2004 yılı itibariyle resmi olarakyürürlüğe girmesi ile kurumların mevcut iş akışlarını bilgisayar ortamınaaktarmalarının yasal olarak önü açılmıştır. Ancak elektronik imza, çok sayıdaavantaja sahip olmasının yanı sıra oldukça yeni bir konudur ve uygulamayageçiş sürecinde özellikle kurumsal ağlarda çok dikkatli olunmasıgerekmektedir. Bu nedenle kurumsal ağlarda elektronik imza sistemlerine geçişprojelerinde, uygulama seçimi, alınacak yazılım, donanım ve hizmetlerkonusunda iyi derecede bilgi sahibi olunması, mevcut örneklerin incelenmesi,güvenilirlik, süreklilik ve kurumsallık analizlerinin iyi yapılması ve hizmetkalitesinin doğru değerlendirilmesi gerekmektedir.Bu çalışmada, kurumsal ağlarda açık anahtar altyapısı tabanlı elektronik imzasistemleri tüm bileşenleriyle detaylı olarak incelenmiş ve kurumsal elektronikimza projelerinin hayata geçirilmesine yönelik olarak kurumsal bir ağ üzerindeörnek bir uygulama geliştirilmiştir. Bu kapsamda, kurumsal ağlarda güvenlikaltyapısı, elektronik imza sistemleri, elektronik imza sistemlerinin altyapısınıoluşturan açık anahtar altyapısı konuları detaylı olarak incelenmiştir. Ayrıcakurumsal elektronik imza sistemlerine örnek olması açısından dünyada veülkemizde elektronik imzaya ilişkin mevzuat, kurumsal altyapı ve örnekuygulamalar hakkında araştırma sonuçları sunulmuştur.Tez çalışması kapsamında Gazi Üniversitesi'nin birimleri arasında örnek birelektronik imza uygulaması simule edilmiştir. Bu uygulama ile kurumsal birağın elektronik imza sistemlerine geçişinde dikkat edilmesi ve izlenmesi gerekenyollar, gereksinimlerin nasıl belirleneceği, uygulama seçiminde nelere dikkatedilmesi gerektiği, sistemlerin analiz, tasarım, gerçekleştirim, test, kullanım veyaygınlaştırma aşamaları detaylı olarak anlatılmıştır. Gerçekleştirilenuygulamanın sonuçlarına göre elektronik imzanın kurumsal ağlarda işakışlarını hızlandırdığı, maliyetleri düşürdüğü, güvenliği ve iş verimliliğiniartırdığı görülmüştür.Bu çalışma, kurumsal ağların güvenlik altyapısını; elektronik imzanın teknik vehukuksal boyutunu; dünyada ve ülkemizde elektronik imzaya ilişkin mevcutdurum, hukuksal altyapı ve örnek uygulamaları; kurumsal bir ağda elektronikimza sistemlerinin nasıl hayata geçirileceği konusunu adım adım içeren biruygulama bölümünü kapsamaktadır. Elektronik imza konusunun tümdetaylarıyla incelendiği bu çalışmayı diğerlerinden ayıran en önemli nokta,kurumsal ağlarda elektronik imza sistemlerinin nasıl hayata geçirilmesigerektiği konusunun detaylı olarak anlatıldığı güncel bir kılavuz doküman olmaözelliğidir. Sonuç olarak, bu çalışma ile ülkemizde elektronik imzateknolojisinin yaygınlaşmasına katkı sağlanmıştır.Bilim Kodu : 912.1.080Anahtar Kelimeler : Elektronik İmza, Açık Anahtar Altyapısı, GüvenlikSayfa Adedi : 258Tez Yöneticisi : Doç. Dr. M. Ali AKCAYOL