Дослідження та розробка архітектури захищеного клієнт-серверного застосунку реального часу на основі транспортних протоколів

Abstract

У магістерській роботі досліджено підходи до проєктування та реалізації захищених клієнт-серверних застосунків реального часу на прикладі системи миттєвого обміну повідомленнями. Проаналізовано сучасні месенджери, їх архітектурні рішення, криптографічні механізми та транспортні протоколи передавання даних. Особливу увагу приділено питанням забезпечення конфіденційності, цілісності та автентичності інформації в умовах зростання кіберзагроз. У роботі сформульовано вимоги до захищеного месенджера, обґрунтовано вибір стеку технологій та спроєктовано архітектуру клієнт-серверної системи. Розроблено власний криптографічний протокол на основі сучасних алгоритмів і принципів наскрізного шифрування, що забезпечує стійкість до поширених атак, зокрема MITM та повторного відтворення повідомлень. Реалізовано прототип клієнтської та серверної частин застосунку з підтримкою текстового і мультимедійного обміну. Проведено експериментальне порівняння транспортних протоколів WebSocket і WebRTC за критеріями затримки, стабільності та ефективності передачі даних у реальному часі. Отримані результати підтверджують доцільність використання комбінованого підходу до організації транспортного рівня залежно від типу передаваних даних. Практичне значення роботи полягає у можливості використання розроблених архітектурних і криптографічних рішень під час створення захищених вебзастосунків реального часу.