OTENTIKASI KEAMANAN INTERNET PERBANKAN DENGAN SECURITY TOKEN

Ukuran: px

Mulai penontonan dengan halaman:

Download "OTENTIKASI KEAMANAN INTERNET PERBANKAN DENGAN SECURITY TOKEN"

Hamdani Setiawan
6 tahun lalu
Tontonan:

1 OTENTIKASI KEAMANAN INTERNET PERBANKAN DENGAN SECURITY TOKEN ANOM ABRAHAM PROGRAM STUDI TEKNIK INFORMATIKA FAKULTAS ILMU KOMPUTER UNIVERSITAS MERCU BUANA JAKARTA 2012

2 OTENTIKASI KEAMANAN INTERNET PERBANKAN DENGAN SECURITY TOKEN Laporan Tugas Akhir Diajukan Untuk Melengkapi Salah Satu Syarat Memperoleh Gelar Sarjana Komputer Oleh: ANOM ABRAHAM PROGRAM STUDI TEKNIK INFORMATIKA FAKULTAS ILMU KOMPUTER UNIVERSITAS MERCU BUANA JAKARTA 2012

5 KATA PENGANTAR Puji syukur kepada Tuhan YME atas berkat dan karunianya, sehingga penulis dapat menyelesaikan laporan tugas akhir ini dengan judul OTENTIKASI KEAMANAN INTERNET PERBANKAN DENGAN SECURITY TOKEN yang merupakan salah satu persyaratan untuk menyelesaikan program studi strata satu (S1) pada Jurusan Teknik Informatika Universitas Mercu Buana. Atas segala keterbatasan dan kekurangan yang ada, penulis menyadari bahwa laporan tugas akhir ini tidak akan terwujud tanpa bantuan, bimbingan dan dorongan dari berbagai pihak. Pada kesempatan ini, penulis tidak lupa mengucapkan terima kasih yang sebesar-besarnya kepada: 1. Bapak Joko Adianto, M.InfSys, selaku dosen pembimbing yang telah memberikan waktu dan kesempatan untuk membantu menyelesaikan tugas akhir ini. 2. Bapak Anis Cherid, MTI, selaku KaProdi Teknik Informatika Universitas Mercu Buana. 3. Bapak Tri Daryanto, S.Kom.,MT, selaku Koord. Tugas Akhir Teknik Informatika Universitas Mercu Buana 4. Bapak dan Ibu dosen Teknik Informatika Universitas Mercu Buana yang telah memberikan tambahan ilmu pengetahuan selama penulis mengikuti pendidikan di Univeristas Mercu Buana. 5. Teman-teman seangkatan atas segala dukungan dan doa kepada penulis dalam menyelesaikan tugas akhir ini. 6. Orang tua dan keluarga yang senantiasa memberikan semangat, dukungan dan doa kepada penulis. Penulis berharap, tugas akhir ini dapat bermanfaat dalam menambah pengetahuan tentang dunia Teknik Informatika terutama tentang sistem keamanan di perbankan internet.

6 Penulis menyadari bahwa dalam laporan tugas akhir ini masih banyak kekurangan dan jauh dari sempurna, maka dari itu segala kritik dan saran sangat penulis harapkan dan senantiasa akan diterima dengan senang hati. Kiranya Tuhan memberkati. Amin. Jakarta, Januari 2012 (Penulis)

7 DAFTAR ISI Halaman LEMBAR PERNYATAAN i LEMBAR PERSETUJUAN ii KATA PENGANTAR iii ABSTRACT v ABSTRAK vi DAFTAR ISI vii DAFTAR GAMBAR xi DAFTAR TABEL xiii BAB I PENDAHULUAN 1.1 LATAR BELAKANG RUMUSAN MASALAH TUJUAN BATASAN MASALAH METODOLOGI PENELITIAN METODOLOGI REKAYASA PERANGKAT LUNAK SISTEMATIKA PENULISAN 9 BAB II LANDASAN TEORI 2.1 TINJAUAN PUSTAKA Pengertian Internet Banking atau Internet Perbankan Implementasi sistem pada Internet Banking Frond-end Back-end TINJAUAN STUDI MENGENAI ASPEK-ASPEK KEAMANAN DAN ANCAMAN TERHADAP JARINGAN KOMPUTER TERUTAMA DALAM

8 KEAMANAN INTERNET BANKING Aspek-aspek keamanan Aspek-aspek ancaman Ancaman keamanan pada Internet Banking SISTEM KEAMANAN PADA SECURITY TOKEN Standard keamanan pada Security Token Manajemen kunci kriptografi Pembangkitan kunci (key generation) Penyebaran kunci (key distribution) Penyimpanan kunci (key storage) Penggunaan kunci (key usage) Perubahan kunci (key change) Penghancuran kunci (key destruction) Keamanan pada Token Keamanan dengan Metode Otentikasi Two Factor Authentication Password yang dikeluarkan token internet banking Proses otentikasi Penggunaan Salt Fungsi Hash Pseudo Random Number Generator (PRNG) Pembangkit bilangan acak yang aman Algoritma Asimetrik Algoritma MD BAHASA PEMROGRAMAN DAN PERMODELAN YANG DIGUNAKAN Java Card API (Application Programming Interface) PHP (Hypertext Preproceesor) UML (Unified Modelling Language) Aspek permodelan UML... 41

9 Diagram Use Case Diagram aktivitas Diagram Sequence Flowchart Pengertian Flowchart Pedoman-pedoman dalam membuat Flowchart Simbol-simbol Flowchart TEKNIK PENGUJIAN PERANGKAT LUNAK Teknik pengujian White Box Teknik pengujian Black Box Metode pengujian Graph Based Partisi ekivalen Analisis nilai batas Pengujian perbandingan 54 BAB III ANALISA DAN PERANCANGAN PERANGKAT LUNAK 3.1 ANALISA KEBUTUHAN PERANCANGAN APLIKASI PERANGKAT LUNAK Spesifikasi Website Perancangan basis data Spesifikasi aplikasi One Time Password Pembangkitan One Time Password (OTP) Token Proses Enkripsi Perancangan token Perancangan aplikasi website Aplikasi website untuk admin Apliksai website untuk user PERMODELAN DIAGRAM USE CASE PERMODELAN DIAGRAM AKTIVITAS PERMODELAN DIAGRAM SEQUENCE.. 77

10 3.5.1 Diagram Sequence Registrasi Token Diagram Sequence transaksi dengan Token PIN. 78 BAB IV IMPLEMENTASI DAN PENGUJIAN PERANGKAT LUNAK 4.1 IMPLEMENTASI TAMPILAN DAN PENJELASAN APLIKASI Aktivasi Token Halaman input data Halaman Login Halaman Transfer Fungsi Check Challenge/Response (checkcr()) dan Check Response Only (checkro()) TAHAP PENGUJIAN Metode pengujian White Box Pengujian pada aplikasi token Pengujian pada aplikasi Web Hasil pengujian dengan metode White Box Metode pengujian Black Box ANALISA HASIL PENGUJIAN. 99 BAB V PENUTUP 5.1 KESIMPULAN SARAN. 102 DAFTAR PUSTAKA.. 103

11 DAFTAR GAMBAR GAMBAR HALAMAN 1.1 Potensi sumber lubang keamanan dalam internet banking Langkah-langkah Metodologi Penelitian Alur Waterfall (siklus hidup perangkat lunak) Topologi Internet Banking dengan pengamanan berlapis Transaction and database servers Aspek-aspek ancaman keamanan pada jaringan komputer Daur hidup kunci Arsitektur Security Token One Time Password Bluetooth Security Token Penggunaan two factor authentication Proses Otentikasi Contoh hashing beberapa buah pesan dengan panjang berbeda-beda Skema asimetrik Pembuatan message digest dengan algoritma MD Pengolahan blok 512 (proses H MD5 ) Operasi dasar MD Operasi dasar MD5 dengan pergeseran penyangga ke kanan secara sekuler Use case model Participant Object pada Sequence Diagram Simbol-simbol Message Notasi Grafik Tampilan Database Flowchart proses hash MD5 pembuatan OTP pada model response only

12 3.3 Flowchart proses hash MD5 pembangkitan OTP pada model challenge Tampilan Token PIN (Mobile OTP) dengan menggunakan J2ME Tampilan dari data_nasabah.php Tampilan Login Tampilan Form Transfer Diagram Use Case sistem transaksi Internet banking dengan Token PIN Diagram Aktivitas proses registrasi Token PIN Diagram Aktivitas transfer uang dengan menggunakan Token PIN Diagram Sequence registrasi Token PIN Diagram Sequence untuk proses transaksi dengan Token PIN Tampilan pada saat token mengeluarkan init-secret Proses input data Pemberitahuan bahwa data sudah disimpan ke database Data yang sudah disimpan Tampilan data dalam database User memasukkan data berupa username dan token PIN Tampilan halaman apabila PIN dan username tidak sesuai Tampilan halaman apabila data tidak ada di database Tampilan halaman pada saat user melakukan transfer Tampilan halaman apabila proses berhasil Tampilan halaman apabila proses tidak berhasil.. 86

13 DAFTAR TABEL TABEL HALAMAN 2.1 Pembangkitan kunci Contoh penggunaan Salt Fungsi-fungsi dasar MD Jenis diagram resmi UML Notasi diagram Use Case Notasi diagram aktvitas Simbol-simbol Flowchart Hasil pembangkitan OTP Mode Self Generated (Response Only) OTP dalam Mode Challenge/Response Definisi aktor Skenario pengujian OTP dengan mode response only Hasil pengujian dengan mode response only Skenario pengujian OTP dengan mode challenge/response Hasil pengujian dengan mode challenge/response Skenario pengujian aplikasi web Hasil pengujian aplikasi web Bagan Alir Grafik alir Matriks Koneksi Hasil pengujian dengan metode Black Box.. 98

dokumen-dokumen yang mirip

APLIKASI MONITORING VIEW DATA INVOICE YANG DILENGKAPI METODE MD5 (STUDI KASUS PT. XYZ) NUR JAMAN PROGRAM STUDI TEKNIK INFORMATIKA

APLIKASI MONITORING VIEW DATA INVOICE YANG DILENGKAPI METODE MD5 (STUDI KASUS PT. XYZ) NUR JAMAN 41505120033 PROGRAM STUDI TEKNIK INFORMATIKA FAKULTAS ILMU KOMPUTER UNIVERSITAS MERCU BUANA JAKARTA 2011