<link rel="stylesheet" href="styles.f3b1fba60ec7970c.css">

Проєктування архітектури безпечного веб-додатку з реалізацією багатофакторної автентифікації та контролю доступу

Ескіз

Файли

200842.pdf (212,7 KB)

Дата

2026

Автори




Назва журналу

Номер ISSN

Назва тому

Видавець

Вінницький національний технічний університет

DOI

Анотація

У роботі досліджено архітектурні підходи до проєктування безпечного веб-додатку з реалізацією механізмів багатофакторної автентифікації та розмежування доступу. Розглянуто сучасні методи захисту вебзастосунків, зокрема використання протоколів HTTPS/TLS, токен-орієнтованої автентифікації, моделей RBAC та принципів Zero Trust. Обґрунтовано необхідність комплексного підходу до побудови архітектури безпеки з урахуванням актуальних кіберзагроз.

Опис

Ключові слова

веб-додаток , багатофакторна автентифікація , RBAC , Zero Trust , кібербезпека , архітектура програмного додатку , безпека

УДК

004.056.5

Тип документа

Article, professional native edition
Article

Мова

uk_UA

Є частиною

Матеріали LV Всеукраїнської науково-технічної конференції підрозділів ВНТУ, Вінниця, 24-27 березня 2026 р.

ISSN

Бібліографічний опис

Зоря І. С., Гулевата А. А. Проєктування архітектури безпечного веб-додатку з реалізацією багатофакторної автентифікації та контролю доступу // Матеріали LV Всеукраїнської науково-технічної конференції підрозділів ВНТУ, Вінниця, 24-27 березня 2026 р. Електрон. текст. дані. 2026. URI: https://conferences.vntu.edu.ua/index.php/all-fm/all-fm-2026/paper/view/28702.

URI

https://ir.lib.vntu.edu.ua/handle/123456789/51405

Зібрання

НТКП ВНТУ. Факультет менеджменту та інформаційної безпеки (2026)
Наукові видання каф. МБІС

Схвалення

Рецензія

Доповнено

Цитується в

Список використаної літератури (8)

  1. Stallings W. Cryptography and network security: principles and practice. 7th ed. Pearson, 2017. 768 p.
  2. Rescorla E. The transport layer security (TLS) protocol version 1.3. RFC 8446. IETF, 2018. 160 p.
  3. National Institute of Standards and Technology (NIST). Advanced encryption standard (AES). FIPS PUB 197. Gaithersburg, 2001.
  4. National Institute of Standards and Technology (NIST). Digital identity guidelines. NIST Special Publication 800-63B. Gaithersburg, 2017.
  5. OWASP Foundation. OWASP Top 10: The ten most critical web application security risks [Електронний ресурс]. 2021. Режим доступу: https://owasp.org (дата звернення: 16.02.2026).
  6. ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection – Information security management systems – Requirements. Geneva, 2022.
  7. ISO/IEC 27002:2022. Information security, cybersecurity and privacy protection – Information security controls. Geneva, 2022.
  8. Rose S., Borchert O., Mitchell S., Connelly S. Zero trust architecture. NIST Special Publication 800-207. Gaithersburg, 2020.