BINUS UNIVERSITY ABS TRAK. Jurusan Teknik Informatika Program Studi Teknik Informatika Skripsi Sarjana Komputer Semester Ganjil tahun 2007/2008

Transkripsi

1 BINUS UNIVERSITY ABS TRAK Jurusan Teknik Informatika Program Studi Teknik Informatika Skripsi Sarjana Komputer Semester Ganjil tahun 2007/2008 PENGAMANAN SITUS WEB MENGGUNAKAN IMPLEMENTASI INFRAS TRUKTUR KUNCI PUBLIK PADA S IS TEM E-PENGAD AAN PEMERINTAH DENGAN ALGORITMA CAMELLIA DI DEPKOMINFO Abstrak Darwan Achmad Maulana M.H Herman David H Kelas/ Kelompok : 07 PET/ 04 Tujuan dari penulisan skripsi adalah untuk menghasilkan karya nyata dalam memberikan jaminan keamanan untuk pengguna situs SePP meliputi kerahasiaan, otentikasi, keutuhan pesan, dan keadaan tak tersangkal. Metode penelitian yang digunakan adalah dengan metode analisis dan metode perancangan dimana pada metode analisis, penulis menganalisa kebutuhan dan melalui hasil analisa tersebut penulis merancang tahapan-tahapan yang akan dilakukan. Hasil yang dicapai adalah meningkatnya aspek keamanan pada situs SePP berupa otentikasi klien secara berlapis dan terimplementasinya infrastruktur kunci publik (IKP), dimana artinya adalah digabungkannya berbagai macam metode kriptografi untuk menunjang kemanan. Pengguna situs SePP akan merasa aman karena pesan yang terkirim melalui jalur yang sudah terjamin keamanannya, yakni SSL. SSL sendiri sudah diapakai oleh beberapa perusahaan besar, seperti e-banking milik BCA, situs mail Yahoo, dan perusahaan besar lainnya. Prinsip IKP pada dasarnya adalah pengguna harus memiliki sertifikat beserta userid dan password untuk dapat login ke dalam situs SePP, dan pesan tersebut akan dikirimkan melalui jalur yang diproteksi, yakni SSl yang telah disebutkan di atas. Simpulan yang didapat adalah setelah IKP diimplementasikan pada situs SePP, pengguna situs diharuskan memiliki sertifikat digital agar dapat mengakses situs SePP. Kata Kunci : Infrastruktur kunci publik, SSL, camellia, keamanan jaringan vii

2 PRAKATA Puji syukur penulis panjatkan syukur kepada Tuhan Yang Maha Esa, karena atas berkat dan karunia-nyalah, penulis dapat menyelesaikan penyusunan skripsi ini tepat waktunya. Penulisan skripsi ini merupakan salah satu syarat untuk memperoleh gelar Sarjana pada jenjang pendidikan Strata-1 Jurusan Teknik Informatika pada Binus University, Jakarta. Dalam skripsi ini, penulis menyadari masih adanya kekurangan. Oleh karena itu, penulis menerima kritik dan saran yang membangun demi kesempurnaan skripsi ini. Pada kesempatan ini, penulis juga ingin menyampaikan ucapan terima kasih kepada pihak-pihak yang telah banyak memberikan bantuan baik berupa petunjuk, saran, nasehat, dukungan serta dorongan demi keberhasilan penulisan skripsi ini, yang ditujukan kepada : 1. Bapak Prof. Dr. Gerardus Polla, M.App., Sc selaku Rektor Binus University yang telah memberikan sarana dan prasarana kepada penulis untuk menyelesaikan studi di Binus University. 2. Bapak Ir. Sablin Yusuf, M.Sc., M.Comp.Sc. selaku Dekan Fakultas Ilmu Komputer Binus University 3. Bapak Fredy Purnomo, S.Kom., M.Kom. selaku Ketua Program Studi Teknik Informatika Binus University. 4. Bapak Siswa Trihadi, Ir., M.Sc., DR. selaku dosen pembimbing yang telah banyak meluangkan waktu untuk memberikan pengarahan, nasehat, kritik, masukan yang sangat berharga, dan dorongan semangat dalam penyusunan skripsi ini. viii

3 5. Seluruh dosen Binus University yang telah mendidik dan membimbing penulis selama proses perkuliahan berlangsung. 6. Orang tua masing-masing penulis yang telah memberikan dukungan sepenuhnya. 7. Ibu Sri Cahaya Khoironi, Ir. selaku pembimbing dan penanggung jawab kegiatan skripsi di Depkominfo. 8. Pimpinan dan staf di Departemen Komunikasi dan Informatika terutama pada bagian e-procurement yang telah memberikan izin, dan meluangkan waktu serta memberikan semua informasi yang dibutuhkan selama proses penyusunan skripsi ini berlangsung. 9. Keluarga dan teman-teman penulis yang telah memberikan dukungan moril dan nasehat demi terselesaikannya skripsi ini. 10. Semua pihak yang tidak dapat disebutkan namanya satu per satu yang telah memberikan bantuan kepada penulis dalam penyusunan skripsi ini. Akhir kata, penulis berharap semoga skripsi ini dapat memberikan informasi yang bermanfaat bagi siapa saja yang memerlukan skripsi ini. Jakarta, Januari 2008 Penulis ix

4 DAFTAR ISI HALAMAN JUDUL LUAR...i HALAMAN JUDUL DALAM...ii HALAMAN PERSETUJUAN HARD COVER...iii HALAMAN PERNYATAAN DEWAN PENGUJI... iv ABSTRAK...vii PRAKATA...viii DAFTAR ISI... x DAFTAR TABEL... xiv DAFTAR GAMBAR...xv DAFTAR LAMPIRAN...xvii BAB 1 PENDAHULUAN Latar Belakang Ruang Lingkup Tujuan dan Manfaat Metodologi Metode Analisis Metode Perancangan...4 x

5 1.5. Sistematika Penulisan... 5 BAB 2 LANDASAN TEORI Teori-Teori Dasar/Umum Definisi Jaringan Komputer Internet Protocol Keamanan Jaringan Teori-Teori Khusus Sistem Operasi Kriptografi Infrastruktur Kunci Publik Secure Socket Layer (SSL) Server Client/Server Database...32 BAB 3 ANALISIS SISTEM YANG SEDANG BERJALAN Riwayat Perusahaan Tahun berdiri perusahaan, Notaris, Nomor Akta, Alamat, Instansi Struktur Organisasi Perusahaan dan Pembagian Tugas, Tanggung Jawab, Wewenang dan hal-hal lain yang menyangkut perusahaan E-pengadaan xi

6 3.4. Sistem e-pengadaan Pemerintah Tata Laksana/Prosedur yang Sedang Berjalan Pendaftaran Untuk Penyedia Barang/Jasa Akses Ke Dalam Sistem E-Pengadaan Diagram Aliran Data Diagram Hubungan Sistem Informasi Analisis Permasalahan yang Dihadapi Analisis Pemecahan Masalah BAB 4 IMPLEMENTASI DAN EVALUASI Spesifikasi Sistem Arsitektur Sistem Server CA Server RA Prosedur Operasional Prosedur dan Instalasi Sistem Web Server Pembuatan Sertifikat Client PadaSaat Verfikasi Identitas Evaluasi Sistem BAB 5 S IMPULAN DAN S ARAN Simpulan Saran xii

7 DAFTAR PUSTAKA RIWAYAT HIDUP LAMPIRAN...L1 xiii

8 DAFTAR TABEL Tabel 3.1. Usecase description dari Usecase Registrasi Tabel 3.2. Usecase description dari usecase Verifikasi Tabel 3.3. Usecase description dari Usecase validasi dan Aktivasi Tabel 3.4. Usecase description dari usecase Akses Situs Tabel 3.5. Usecase description dari usecase Registrasi Tabel 3.6. Usecase description dari usecase Verifikasi Tabel 3.7. Usecase description dari usecase Registrasi Tabel 3.8. Usecase description dari usecase Akses Situs xiv

9 DAFTAR GAMBAR Gambar 2.1 Struktur IKP Gambar 2.2 SSL diantara protokol TCP/IP Gambar 2.3 Protokol-protokol SSL Gambar 3.1 activity diagram Gambar 3.2 Halaman utama Gambar 3.3 Formulir pendaftaran Gambar 3.4 Halaman pendaftaran sukses Gambar 3.5 Halaman login Gambar 3.6 Halaman selamat datang Gambar 3.7 Halaman deskripsi Gambar 3.8 State diagram system yang sedang berjalan Gambar 3.9 sequence diagram sebelum IKP Gambar 3.10 Use case diagram sebelum IKPs Gambar 3.11 Rancangan State diagram Gambar 3.12 Rancangan Sequence diagram Gambar 3.13 Rancangan Use case xv

10 Gambar 4.1 Halaman muka situs SePP Gambar 4.2 Sertifikat dari situs SePP Gambar 4.3 Notifikasi mengenai sertifikat Gambar 4.4 Pesan error gagal koneksi Gambar 4.5 Langkah mengimport sertifikat Gambar 4.6 Langkah mengimport sertifikat Gambar 4.7 Langkah mengimport sertifikat Gambar 4.8 Langkah mengimport sertifikat Gambar 4.9 Memilih file sertifikat Gambar 4.10 Kotak dialog password Gambar 4.11 Konfirmasi sukses sertifikat Gambar 4.12 Kotak dialog sertifikat Gambar 4.13 Halaman identifikasi sertifikat Gambar 4.14 Halaman login dengan IKP Gambar 4.15 Halaman user dengan IKP xvi

11 DAFTAR LAMPIRAN Instalasi Server... L1 Wawancara...L8 xvii