Penggunaan Algoritma SHA-256 Sebagai Pengganti Algoritma MD5 Pada IPSec

M, PUJIUTOMO WAHYU (2012) Penggunaan Algoritma SHA-256 Sebagai Pengganti Algoritma MD5 Pada IPSec. Skripsi,Fakultas Ilmu Komputer.

Preview

PDF Download (4Kb) | Preview

Abstract

Keamanan pada komunikasi melalui jaringan komputer sekarang telah menjadi persoalan penting. Teknik kriptografi diimplementasikan pada protokol komunikasi IPSec untuk mendapatkan aspek keamanan tersebut. IPSec merupakan serangkaian protokol komunikasi yang menerapkan beberapa teknik kriptografi untuk menjamin keamanan dalam komunikasi melalui jaringan komputer.IPsec merupakan solusi yang transparan terhadap pengguna karena pengguna tidak perlu menyadari keberadaannya karena IPSec membungkus paket-paket IP dengan header yang pada akhirnya ditransmisikan sebagai paket-paket IP biasa. Protokol Authentification Header (AH) menjamin data integrity, sedangkan Encapsulating Security Payload (ESP) selain menjamin data integrity juga menjamin data confidentiality.Untuk menjamin data integrity, IPSec menggunakan HMAC (Hash Message Authentication Code) yang berupa algoritma yang mempunyai kunci yang rahasia. HMAC menggunakan fungsi hash satu arah. Algoritma SHA-256 dan MD5 adalah beberapa contoh algoritma yang dipakai pada IPSec.Tetapi saat ini telah ditemukan collision pada algoritma MD5, sehingga tidak lagi dianggap sebagai algoritma yang aman digunakan. Pada algoritma SHA-256 yang relatif masih baru, belum ditemukan collision yang menyebabkan 2 data yang berbeda tetapi menghasilkan 1 buah enkripsi yang sama.Algoritma SHA-256 bukanlah algoritma yang sempurna sebagai authentication code. Banyaknya waktu yang dibutuhkan untuk proses enkripsi yang sering menjadi kendala. Tetapi hingga kini SHA-256 masih dianggap sebagai algoritma yang masih sangat bagus untuk digunakan pada IPSec.

Actions (login required)