Pengamanan Situs dengan Enkripsi Head dan Body HTML Menggunakan Algoritma RC4

Transkripsi

1 Pengamanan Situs dengan Enkripsi Head dan Body HTML Menggunakan Algoritma RC4 LAPORAN TUGAS AKHIR Disusun sebagai syarat kelulusan tingkat sarjana oleh : Yudi Haribowo PROGRAM STUDI TEKNIK INFORMATIKA SEKOLAH TEKNIK ELEKTRO DAN INFORMATIKA INSTITUT TEKNOLOGI BANDUNG 2008

2 Lembar Pengesahan Program Studi Sarjana Informatika Pengamanan Situs dengan Enkripsi Head dan Body HTML Menggunakan Algoritma RC4 Tugas Akhir Program Sarjana Informatika ITB Oleh : Yudi Haribowo / Telah disetujui sebagai laporan tugas akhir Di Bandung tanggal 11 Juni 2008 Pembimbing Ir. Rinaldi Munir, M.T. NIP ii

3 Abstraksi Dalam tugas akhir ini dikembangkan aplikasi situs berbagi file yang menggunakan sistem enkripsi-dekripsi halaman HTML sebagai metode otentikasinya. Sistem ini dikembangkan dikarenakan metode otentikasi yang sudah umum digunakan, yaitu sistem password memiliki celah sehingga penyadap bisa mencuri password user. Algoritma enkripsi-dekripsi yang digunakan dalam sistem ini adalah RC4 karena algoritma tersebut cepat sehingga aplikasi terhindar dari bottleneck. Aplikasi ini terdiri dari dua bagian terpisah, yaitu encryptor dan decryptor. Modul encryptor sekaligus pembangun aplikasi situs berbagi file yang berada di sisi server menggunakan bahasa pemrograman PHP sebagai pembangunnya. Di sisi lain, modul decryptor yang berada di sisi klien menggunakan JavaScript sebagai bahasa pemrogramannya. Modul decryptor diintegrasikan menggunakan web browser Mozilla Firefox yang dilengkapi plug-in Greasemonkey sehingga bisa berkomunikasi dengan modul encryptor. Setelah dilakukan pengujian terhadap aplikasi, diperoleh hasil bahwa sistem yang dikembangkan berhasil mengamankan transmisi halaman HTML dari server ke klien sehingga bisa menjadi alternatif proses otentikasi selain sistem password. Kata kunci: situs berbagi file, enkripsi-dekripsi halaman HTML, RC4, otentikasi iii

4 Kata Pengantar Puji syukur ke hadirat Allah SWT. Atas limpahan rahmat dan karunia-nya sehingga pelaksanaan tugas akhir yang berjudul Pengamanan Situs dengan Enkripsi Head dan Body HTML Menggunakan Algoritma RC4 ini dapat diselesaikan. Pelaksanaan tugas akhir ini banyak mendapat bantuan serta dukungan baik secara material maupun spriritual dari berbagai pihak. Untuk itu, penulis ingin mengucapkan terima kasih kepada : 1. Bapak Ir. Rinaldi Munir, M.T. selaku pembimbing tugas akhir yang telah banyak memberikan bantuan, arahan, petunjuk serta kesabaran dalam pelaksanaan tugas akhir ini. 2. Almarhum Bapak Marsono Sulur, yang semasa hidupnya selalu mendorong penulis untuk melanjutkan pendidikan ke jenjang yang lebih tinggi, yang tidak pernah berhenti memberikan dorongan, semangat, nasehat, pengorbanan lahir dan bathin serta doa. 3. Ibu Sukarmi, yang selalu mendoakan dan memberi dorongan serta nasihat kepada penulis. 4. Kepada kakak-kakak dan keponakan penulis, yang selalu memberikan nasihat serta bantuan baik secara moral maupun materiil. 5. Bapak Achmad Imam Kistijantoro, S.T., M.Sc., Ph.D dan Ibu Dra. Harlili M.Sc., atas segala masukan, kritik serta sarannya selaku dosen penguji pada tugas akhir ini. 6. Ibu Masayu Leylia Khodra, S.T., M.T., selaku dosen wali penulis yang telah membimbing penulis selama berada di teknik informatika. 7. Seluruh Dosen dan Staf Teknik Informatika ITB atas didikan dan bimbingan yang selama masa perkuliahan 8. Mohamad Firda Fauzan, selaku teman satu pembimbing yang telah banyak membantu pengerjaan tugas akhir terutama dalam penyusunan laporan. 9. Iqbal Abdurrahman dan Masykur Marhendra S.N., selaku teman sepermainan yang telah memberikam banyak nasihat dan masukan kepada penulis. iv

5 10. Mohamad Irvan Faradian, Ardian Franindo dan Panji yang telah menginventarisasikan komputer portable sehingga proses tugas akhir ini berjalan dengan lancar. 11. Teman-teman kos yang kebetulan juga teman seangkatan dan seperjuangan ITB 2004 yang telah menemani, bermain, bersosialisasi penulis selama 4 tahun tinggal dalam satu atap. 12. Teman-teman IF2004 lain yang tidak dapat saya sebutkan satu persatu yang selama ini telah memberikan inspirasi dan semangat lebih bagi penulis. 13. Pak Rasidi, Pak Ade Taryat dan seluruh staf TU Teknik Informatika yang telah membantu melayani penulis selama di Informatika. 14. Seluruh pihak yang tidak dapat penulis sebutkan satu persatu atas segala kontribusi, dukungan dan bantuannya. Akhir kata, begitu banyak kekurangan yang ada pada setiap hasil karya manusia, begitu pula pada tugas akhir ini. Segala saran, harapan, kritik yang membangun selalu penulis harapkan sebagai bekal perbaikan dimasa yang akan datang. Bandung, Juni 2008 Penulis v

6 Daftar Isi Lembar Pengesahan... ii Abstraksi... iii Kata Pengantar... iv Daftar Isi... vi Daftar Tabel... viii Daftar Gambar... ix BAB I PENDAHULUAN... I Latar Belakang... I Rumusan Masalah... I Tujuan... I Batasan Masalah... I Metodologi... I Sistematika Pembahasan... I-5 BAB II DASAR TEORI... II Kriptografi... II Definisi Kriptografi... II Layanan Kriptografi... II Algoritma Kriptografi... II Algoritma Kriptografi RC4... II WORLD WIDE WEB... II Gambaran Arsitektur... II Dokumen Web Statis... II Dokumen Web Dinamis... II Hypertext Transfer Protocol (HTTP)... II-17 BAB III ANALISIS MASALAH... III Analisis Permasalahan... III Penanganan Masalah... III Penanganan Enkripsi di Sisi Server... III Penanganan Dekripsi di Sisi Klien... III Manajemen Kunci... III Proses Transmisi Halaman Web... III Analisis Situs... III Studi Kasus I Situs Surat Elektronik Mahasiswa ITB (students.itb.ac.id) III Studi Kasus II Situs Berbagi File Rapidshare (rapidshare.com)... III-11 BAB IV ANALISIS DAN PERANCANGAN PERANGKAT LUNAK... IV Analisis... IV Deskripsi Perangkat Lunak... IV Analisis Kebutuhan... IV Analisis Kebutuhan Antarmuka Eksternal... IV Model Use Case... IV Deskripsi Use Case... IV Definisi Aktor... IV Skenario Use Case... IV Model Analisis... IV Perancangan... IV-9 vi

7 4.2.1 Perancangan Arsitektur... IV Perancangan Modul Perangkat Lunak... IV Perancangan Antarmuka... IV-14 BAB V IMPLEMENTASI DAN PENGUJIAN... V Implementasi... V Batasan Implementasi... V Lingkugan Implementasi... V Implementasi Modul Perangkat Lunak... V Implementasi Antarmuka... V File Lain yang Dihasilkan... V Pengujian... V Tujuan pengujian... V Lingkungan Pengujian... V Rencana dan Prosedur Pengujian... V Kasus Uji... V Kriteria Pengujian... V Evaluasi Hasil Pengujian... V-6 BAB VI PENUTUP... VI Kesimpulan... VI Saran... VI-1 DAFTAR REFERENSI... x vii

8 Daftar Tabel Tabel II-1 Perbandingan kualitas algoritma enkripsi kunci simetri... II-6 Tabel III-1 Kecepatan enkripsi RC4... III-6 Tabel IV-1 Kebutuhan fungsional sistem... IV-3 Tabel IV-2 Kebutuhan non-fungsional sistem... IV-4 Tabel IV-3 Deskripsi Use Case... IV-5 Tabel IV-4 Skenario Use Case Melihat halaman perangkat lunak... IV-6 Tabel IV-5 Skenario Use Case Mengunduh perangkat lunak... IV-6 Tabel IV-6 Method kelas Enkripsi... IV-11 Tabel IV-7 Atribut kelas Enkripsi... IV-11 Tabel IV-8 Method kelas Akses Database... IV-12 Tabel IV-9 Atribut kelas Akses Database... IV-12 Tabel IV-10 Method kelas Perangkat Lunak... IV-12 Tabel IV-11 Atribut kelas Perangkat Lunak... IV-12 Tabel IV-12 Method kelas Konstruktor... IV-13 Tabel IV-13 Atribut kelas Konstruktor... IV-13 Tabel IV-14 Method kelas RC4... IV-13 Tabel IV-15 Atribut kelas RC4... IV-14 Tabel IV-16 Method kelas Utf8... IV-14 Tabel V-1 Implementasi Kelas... V-2 Tabel V-2 Implementasi antarmuka... V-4 Tabel V-3 File-file lain... V-4 Tabel V-4 Rencana Pengujian... V-5 viii

9 Daftar Gambar Gambar I-1 Situs mahasiswa ITB... I-2 Gambar I-2 Log aplikasi Wireshark... I-3 Gambar II-1 Ilustrasi proses enkripsi dan dekripsi... II-2 Gambar II-2 Skema dasar kerja situs web... II-11 Gambar II-3 Plug-in dan aplikasi pembantu... II-13 Gambar II-4 Perbedaan tahap eksekusi JavaScript dengan PHP... II-16 Gambar II-5 Cara-cara membuat dan menampilkan isi halaman web... II-16 Gambar III-1 Isi paket data ketika melakukan login ke situs students.itb.ac.id... III-2 Gambar III-2 Isi paket data yang diterima dari situs students.itb.ac.id... III-3 Gambar III-3 Skema otentikasi di sisi klien... III-4 Gambar III-4 Proses transmisi halaman web... III-8 Gambar III-5 Halaman login situs students.itb.ac.id... III-9 Gambar III-6 Halaman utama situs students.itb.ac.id... III-10 Gambar III-7 Halaman compose pesan... III-11 Gambar III-8 Halaman otentikasi situs Rapidshare... III-11 Gambar III-9 Halaman yang berisi link-link untuk mengunduh file dalam folder III-12 Gambar IV-1 Deskripsi Sistem... IV-2 Gambar IV-2 Diagram Use Case... IV-5 Gambar IV-3 Diagram kelas analisis server... IV-8 Gambar IV-4 Diagram kelas analisis klien... IV-9 Gambar IV-5 Arsitetur Perangkat Lunak... IV-10 ix