Download - SITIA 2007 - first paper
![Page 1: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/1.jpg)
ENKRIPSI PARSIAL DOKUMEN ENKRIPSI PARSIAL DOKUMEN SPREADSHEET MENGGUNAKAN SPREADSHEET MENGGUNAKAN ALGORITMA DES DENGAN XML ALGORITMA DES DENGAN XML WEB SERVICEWEB SERVICE
Soetam Rizky Soetam Rizky WicaksonoWicaksono
Program Studi Sistem Informasi Program Studi Sistem Informasi STIKOM SurabayaSTIKOM Surabaya
![Page 2: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/2.jpg)
Mengapa memprotek spreadsheet ?
• Salah satu jenis dokumen yang paling banyak digunakan di dalam aplikasi perkantoran di Indonesia
• Meski telah banyak institusi ataupun perusahaan yang telah menerapkan sistem informasi terintegrasi, tetapi masih tetap menjadi komponen utama dalam kegiatan sehari-hari.
![Page 3: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/3.jpg)
Mengapa memprotek spreadsheet ?
• Isu klasik dalam pembuatan dokumen spreadsheet adalah kendala keamanan.
• Meski MS Excel telah dilengkapi dengan fasilitas keamanan, dalam kenyataan, telah banyak beredar utilitas di internet yang memiliki fungsi untuk memecah fungsi keamanan tersebut.
• Proteksi yang dilakukan lebih bersifat proteksi dokumen, bukan proteksi untuk isi dokumen
![Page 4: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/4.jpg)
Proteksi Parsial Spreadsheet
• Tidak semua cell harus diproteksi• Memanfaatkan kekuatan XML Web
Services dalam MS Office XP ke atas.• Menggunakan algoritma DES yang
telah dienkapsulasi menjadi class dalam lingkup .NET Framework
![Page 5: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/5.jpg)
Mengapa VBA ?
• Integrasi dengan dokumen• Dapat diinjeksikan dengan fungsi
auto_open• Dapat dijadikan template global• Support XML Web Services mulai versi
Office XP
![Page 6: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/6.jpg)
Mengapa XML Web Services ?
• Fleksibilitas penempatan kunci • Fleksibilitas implementasi algoritma• Standarisasi metode proteksi dalam
satu tempat (institusi atau perusahaan)• Dapat dihosting dalam server intranet,
maupun web hosting
![Page 7: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/7.jpg)
Mengapa DES ?
• Algoritma enkripsi simetri berjenis block cipher yang melakukan transformasi 64-bit blok data menggunakan 56-bit kunci dengan 16 kali proses permutasi dan subtitusi.
![Page 8: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/8.jpg)
Mengapa DES ?
• Telah menjadi bagian dari namespace System.Security.Cryptography dalam bagian symmetric algorithm.
• Mencakup proses pembuatan key dan IV dalam type byte yang mampu dimanipulasi menjadi tipe base-64, sehingga mampu menjadi umpan balik dalam format human readable untuk proses lebih lanju
![Page 9: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/9.jpg)
start
finish
Deklarasi obyek enkripsi-dekripsi
Proses enkripsi ?
Deklarasi konstruktor untuk mengambil key
dan IV
Generate key dan IV
Lakukan proses enkripsi
Lakukan proses dekripsi
Umpan balik hasil proses
Y
T
Diagram alir XML Web Service
![Page 10: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/10.jpg)
Implementasi Enkripsi
• Metode DES dalam Visual Basic .NET dideklarasikan dalam sebuah class built in bernama DES dari namespace System.Security.Cryptography .
![Page 11: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/11.jpg)
Implementasi Enkripsi
• Dibutuhkan sebuah key yang harus digenerate dalam sebuah variabel array bertipe Byte serta sebuah variabel array lainnya untuk blok matriks dari algoritma tersebut.
• Kunci atau key serta IV dari proses enkripsi tersebut akan diumpan balik dalam XML Web Services dan nantinya akan disimpan di sebuah “tempat” untuk kepentingan proses dekripsi.
![Page 12: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/12.jpg)
Diagram alir implementasi VBA start
finish
Discovery XML Web Service
Buat proxy class
Proses enkripsi ? Ambil key dan IV
Lakukan proses dekripsi Lakukan proses
enkripsi
Umpan balik hasil proses dalam cell
Y
T
![Page 13: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/13.jpg)
Contoh Tampilan
![Page 14: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/14.jpg)
Pengembangan
• Penyimpanan key dan IV dapat dilakukan di dalam properti file sehingga lebih sulit untuk ditemukan. Lebih baik lagi jika terjadi sebuah metode khusus untuk penyimpanan key dan IV, jika perusahaan ingin melakukan standarisasi key dan IV
![Page 15: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/15.jpg)
Pengembangan
• Algoritma yang digunakan dapat diganti dengan algoritma simetri lain, misal : Rijndael. Dan juga dapat dikombinasikan dengan jenis algoritma lain yang sepadan, misal : algoritma jenis subtitusi.
![Page 16: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/16.jpg)
Pengembangan
• Pengambilan XML Web Service dapat dikembangkan menjadi sebuah add-ins dalam lingkup Microsoft Office, sehingga proses enkripsi dapat digunakan secara umum dalam semua sesi dokumen spreadsheet.
![Page 17: SITIA 2007 - first paper](https://reader035.vdocuments.site/reader035/viewer/2022062306/548d4c85b47959322f8b4691/html5/thumbnails/17.jpg)
Soetam Rizky Wicaksono, S.Kom, Soetam Rizky Wicaksono, S.Kom, MCTS MCTS www.SoetamRizky.NET www.SoetamRizky.NET [email protected]@[email protected]@soetamrizky.NET
Program Studi Sistem Informasi Program Studi Sistem Informasi STIKOM Surabaya STIKOM Surabaya
Terima KasihTerima Kasih