SITIA 2007 - first paper

877 views

Published on

Published in: Technology, Business
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
877
On SlideShare
0
From Embeds
0
Number of Embeds
1
Actions
Shares
0
Downloads
20
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

SITIA 2007 - first paper

  1. 1. ENKRIPSI PARSIAL DOKUMEN SPREADSHEET MENGGUNAKAN ALGORITMA DES DENGAN XML WEB SERVICE Program Studi Sistem Informasi STIKOM Surabaya Soetam Rizky Wicaksono
  2. 2. Mengapa memprotek spreadsheet ? <ul><li>Salah satu jenis dokumen yang paling banyak digunakan di dalam aplikasi perkantoran di Indonesia </li></ul><ul><li>Meski telah banyak institusi ataupun perusahaan yang telah menerapkan sistem informasi terintegrasi, tetapi masih tetap menjadi komponen utama dalam kegiatan sehari-hari. </li></ul>
  3. 3. Mengapa memprotek spreadsheet ? <ul><li>Isu klasik dalam pembuatan dokumen spreadsheet adalah kendala keamanan. </li></ul><ul><li>Meski MS Excel telah dilengkapi dengan fasilitas keamanan, dalam kenyataan, telah banyak beredar utilitas di internet yang memiliki fungsi untuk memecah fungsi keamanan tersebut. </li></ul><ul><li>Proteksi yang dilakukan lebih bersifat proteksi dokumen, bukan proteksi untuk isi dokumen </li></ul>
  4. 4. Proteksi Parsial Spreadsheet <ul><li>Tidak semua cell harus diproteksi </li></ul><ul><li>Memanfaatkan kekuatan XML Web Services dalam MS Office XP ke atas. </li></ul><ul><li>Menggunakan algoritma DES yang telah dienkapsulasi menjadi class dalam lingkup .NET Framework </li></ul>
  5. 5. Mengapa VBA ? <ul><li>Integrasi dengan dokumen </li></ul><ul><li>Dapat diinjeksikan dengan fungsi auto_open </li></ul><ul><li>Dapat dijadikan template global </li></ul><ul><li>Support XML Web Services mulai versi Office XP </li></ul>
  6. 6. Mengapa XML Web Services ? <ul><li>Fleksibilitas penempatan kunci </li></ul><ul><li>Fleksibilitas implementasi algoritma </li></ul><ul><li>Standarisasi metode proteksi dalam satu tempat (institusi atau perusahaan) </li></ul><ul><li>Dapat dihosting dalam server intranet, maupun web hosting </li></ul>
  7. 7. Mengapa DES ? <ul><li>Algoritma enkripsi simetri berjenis block cipher yang melakukan transformasi 64-bit blok data menggunakan 56-bit kunci dengan 16 kali proses permutasi dan subtitusi. </li></ul>
  8. 8. Mengapa DES ? <ul><li>Telah menjadi bagian dari namespace System.Security.Cryptography dalam bagian symmetric algorithm. </li></ul><ul><li>Mencakup proses pembuatan key dan IV dalam type byte yang mampu dimanipulasi menjadi tipe base-64, sehingga mampu menjadi umpan balik dalam format human readable untuk proses lebih lanju </li></ul>
  9. 9. Diagram alir XML Web Service
  10. 10. Implementasi Enkripsi <ul><li>Metode DES dalam Visual Basic .NET dideklarasikan dalam sebuah class built in bernama DES dari namespace System.Security.Cryptography . </li></ul>
  11. 11. Implementasi Enkripsi <ul><li>Dibutuhkan sebuah key yang harus digenerate dalam sebuah variabel array bertipe Byte serta sebuah variabel array lainnya untuk blok matriks dari algoritma tersebut. </li></ul><ul><li>Kunci atau key serta IV dari proses enkripsi tersebut akan diumpan balik dalam XML Web Services dan nantinya akan disimpan di sebuah “tempat” untuk kepentingan proses dekripsi. </li></ul>
  12. 12. Diagram alir implementasi VBA
  13. 13. Contoh Tampilan
  14. 14. Pengembangan <ul><li>Penyimpanan key dan IV dapat dilakukan di dalam properti file sehingga lebih sulit untuk ditemukan. Lebih baik lagi jika terjadi sebuah metode khusus untuk penyimpanan key dan IV, jika perusahaan ingin melakukan standarisasi key dan IV </li></ul>
  15. 15. Pengembangan <ul><li>Algoritma yang digunakan dapat diganti dengan algoritma simetri lain, misal : Rijndael. Dan juga dapat dikombinasikan dengan jenis algoritma lain yang sepadan, misal : algoritma jenis subtitusi. </li></ul>
  16. 16. Pengembangan <ul><li>Pengambilan XML Web Service dapat dikembangkan menjadi sebuah add-ins dalam lingkup Microsoft Office, sehingga proses enkripsi dapat digunakan secara umum dalam semua sesi dokumen spreadsheet. </li></ul>
  17. 17. Soetam Rizky Wicaksono, S.Kom, MCTS www.SoetamRizky.NET [email_address] [email_address] Program Studi Sistem Informasi STIKOM Surabaya Terima Kasih

×