2
password secara langsung dan tidak langsung , akan tetapi metode yang dianggap lebih aman adalah dengan tidak mengirimkan password secara langsung. Salah satu metode autentikasi
untuk tidak mengirimkan password secara tidak langsung dapat dilakukan dengan menggunakan protokol autentikasi “challenge response”
1.2 Rumusan Masalah
Masalah yang akan dibahas pada laporan skripsi ini adalah mengetahui keamanan transaksi on-line dengan cara autentikasi pada klien menggunakan protokol challenge
response serta penerapan fungsi algoritma SHA-1 hash fungction guna menjamin keamanan dalam hak akses suatu transaksi on-line.
1.3 Batasan Masalah
Pada ruang lingkup penulisan laporan skripsi ini yang membahas sistem autentikasi terhadap nasabah yang ingin melakukan transaksi dengan berbasiskan Web untuk aplikasi
bank online. Adapun batasan-batasan yang dilakukan yaitu antara lain: a. Untuk proses pendaftaran nasabah bank tidak dilakukan secara online guna
menghindari terjadinya pengiriman password secara langsung b. Algoritma untuk melakukan proses autentikasi adalah algoritma SHA-1
c. Mengimplementasikan prinsip one way hash menggunakan algoritma SHA-1 d. Protokol yang digunakan yaitu menggunakan protocol two way challenge response
dengan prinsip one way hash fungction karena hanya satu pihak saja yang akan di- autentikasi yaitu pihal klien
e. Tidak membahas detail transaksi setelah peroses autentikasi berhasil f.
Tidak menangani proses ganti password pada klien, dimana dalam hal ini password klien diset pada saat pertamakali mendaftar.
3
1.4 Tujuan
Adapun tujuan yang hendak dicapai pada penulisan laporan skripsi ini yaitu: Mengimplementasikan protokol two way challenge response dengan menggunakan algoritma
SHA-1 guna mengetahui keaslian dari klien yang masuk pada transaksi online.
1.5 Manfaat
Manfaat yang diperoleh dari tugas akhir ini adalah : Mengetahui keamanan transaksi dengan cara autentikasi klien yang menggunakan protokol
challenge-response. Transaksi ini menghindari adannya transfer password secara langsung dalam transaksi online yang beresiko serta dapat diserang oleh penyusup.
1.6 Metode Penelitian
Metode penelitian yang dilakuakan yaitu dengan melakukan study kasus dengan langkah-langkah sebagai berikut:
a. Melakukan study kepustakaan untuk mencari dan mempelajari metode-metode hashing dan fungsi hash yaitu menggunakan fungsi hash SHA-1, serta mencari
informasi dari berbagai sumber untuk bahan kajian sesuai dengan sistem yang dibuat. Bahan kajian yang digunakan dapat berasal dari buku, artikel, serta internet.
b. Perancangan,Implementasi dan ujicoba sistem Dengan cara menerapkan hasil rancangan kedalam sebuah bahasa pemrograman
kode yang dapat dimengerti oleh mesin sehingga dapat menghasilkan sebuah program yang bisa digunakan untuk proses autentikasi pada komputer server dan
dapat melakukan perhitungan challenge pada klien.
4
1.7 Sistematika penulisan
