BAB 2 LANDASAN TEORI

BAB 2 LANDASAN TEORI

2.1

Kriptografi Kriptografi berasal dari bahasa yunani, terdiri dari dua suku kata yaitu kripto

dan graphia. Kripto artinya menyembunyikan, sedangkan graphia artinya tulisan. Kriptografi adalah ilmu yang mempelajari teknik-teknik matematika yang berhubungan dengan aspek keamanan informasi, seperti kerahasiaan data, keabsahan data, integritas data, serta autentikasi data. Tetapi tidak semua aspek keamanan informasi dapat diselesaikan oleh kriptografi. Kriptografi dapat pula diartikan sebagai ilmu atau seni untuk menjaga keamanan pesan. Kriptografi menjadi dasar bagi keamanan komputer dan jaringan karena yang menjadi pokok dari fungsi komputer dan jaringan adalah data ataupun informasi. Komputer dan jaringannya menjadi sarana bagi distribusi data dan informasi, maka data dan informasi tersebut harus diamankan agar hanya orang-orang yang berhak mengaksesnya yang dapat mengetahui maupun menggunakan data tersebut. Salah satu cara yang paling banyak digunakan dalam mengamankan data adalah dengan kriptografi. Enkripsi adalah sebuah proses penyandian yang melakukan perubahan sebuah kode pesan dari yang biasa dimengerti menjadi sebuah kode yang tidak dapat dimengerti. Sedangkan proses kebalikan dari enkripsi disebut dengan dekripsi. Proses enkripsi dan dekripsi memerlukan suatu mekanisme dari kunci tertentu yang merupakan bagian dari kriptografi. Ada empat tujuan mendasar dari kriptografi yang juga merupakan aspek keamanan informasi, yaitu : 1.

Kerahasiaan, adalah aspek yang berhubungan dengan penjagaan isi informasi dari siapapun kecuali yang memiliki otoritas atau kunci rahasia untuk membuka informasi yang telah dienkripsi.

2.

Integritas Data, adalah aspek yang berhubungan dengan penjagaan dari perubahan data secara tidak sah. Untuk menjaga integritas data, sistem harus memiliki kemampuan untuk mendeteksi manipulasi data oleh pihak-pihak yang tidak berhak.

7

8

3.

Autentikasi, adalah aspek yang berhubungan dengan indetifikasi atau pengenalan baik secara kesatuan sistem maupun informasi itu sendiri. Dua pihak yang saling berkomunikasi harus saling memperkenalkan diri. Informasi yang dikirim harus diautentikasi keaslian, isi datanya, waktu pengiriman, dan lain-lain.

4.

Non-repudiation (menolak penyangkalan), adalah usaha untuk mencegah terjadinya penyangkalan terhadap pengiriman suatu informasi oleh yang mengirimkan, atau harus dapat membuktikan bahwa suatu pesan berasal dari seseorang, apabila ia menyangkal mengirim informasi tersebut.

2.2

Sejarah kriptografi Kriptografi sudah digunakan sekitar 40 abad yang lalu oleh orang-orang Mesir

untuk mengirim pesan ke pasukan yang berada di medan perang dan agar pesan tersebut tidak terbaca oleh pihak musuh walaupun pembawa pesan tersebut tertangkap oleh musuh. Sekitar 400 SM, kriptografi digunakan oleh bangsa Spartan dalam bentuk sepotong papirius atau perkamen yang dibungkus dengan batang kayu. Pada zaman Romawi, Julius Caesar telah menggunakan teknik kriptografi yang sekarang dianggap kuno dan sangat mudah dibobol untuk keperluan militernya. Metode yang digunakan oleh Julius Caesar ini sering dianggap awal dari kriptografi. Informasi lengkap mengenai sejarah kriptografi dapat ditemukan didalam buku David Kahn yang berjudul The Codebreakers. Buku yang tebalnya 1000 halaman ini menulis secara rinci sejarah kriptografi mulai dari penggunaan kriptografi oleh bangsa Mesir 4000 tahun yang lalu (berupa hieroglyph yang tidak standard pada piramid) hingga penggunaan kriptografi pada abad ke-20. Sampai pada akhir perang dunia pertama, kriptografi merupakan disiplin ilmu matematika yang hanya dipelajari oleh orang-orang tertentu saja. Penelitian bidang ini tidah pernah sampai kepada umum. Kriptografi juga digunakan di kalangan militer. Pada perang dunia ke 2, pemerintah Nazi Jerman membuat mesin enkripsi yang dinamakan Enigma. Mesin yang menggunakan beberapa buah rotor (roda berputar) ini melakukan enkripsi dengan cara yang sangat rumit. Namun Enigma chiper berhasil dipecahkan oleh pihak sekutu dan keberhasilan memecahkan Enigma sering dikatakan sebagai faktor yang memperpendek perang dunia II.

9

Perkembangan komputer dan sistem komunikasi pada tahun 60-an berdampak pada permintaan dari sektor-sektor privat sebagai sarana untuk melindungi informasi dalam bentuk digital dan untuk menyediakan layanan keamanan. Dimulai dari usaha Feistel pada IBM diawal tahun 70an dan mencapai puncaknya pada 1977 dengan pengangkatan DES (Data Encryption Standard) sebagai standar pemrosesan informasi federal US untuk mengenkripsi informasi federal US untuk mengenkripsi informasi yang unclassified. DES merupakan mekanisme kriptografi yang paling dikenal sepanjang sejarah.

2.3

Algoritma

2.3.1 Pengertian algoritma Algoritma adalah kumpulan urutan perintah yang menentukan operasi-operasi tertentu yang diperlukan untuk menyelesaikan suatu masalah ataupun mengerjakan suatu tugas tertentu. Algoritma merupakan urutan langkah instruksi yang logis. Setiap langkah instruksi mengerjakan suatu tindakan aksi. Apabila suatu aksi dilaksanakan, maka operasi atau sejumlah operasi yang bersesuaian dengan aksi itu dikerjakan oleh pemroses. Bila data yang digunakan benar, maka algoritma akan selalu berhenti dengan memberikan hasil yang benar pula. Pembuatan algoritma harus selalu dikaitkan dengan : a.

Kebenaran algoritma, yakni bila program selesai maka hasilnya juga benar

b.

Kompleksitas, lama dan jumlah waktu proses dan penggunaan memori.

Ciri dari algoritma: •

Tepat sasaran

•

Fleksibel dan portable

•

Bersih dari kesalahan system ataupun logika

•

Murah dan efisien

•

Cepat waktu

•

Didokumentasikan

10

2.3.2 Definisi algoritma Beberapa definisi dari kata Algoritma adalah sebagai berikut: a.

Kamus Besar Bahasa Indonesia Algoritma adalah urutan logis pengambilan keputusan untuk pemecahan masalah.

b.

Abu Ja’far Muhammad Ibnu Musa Al-Khwarizmi Algorima adalah langkah - langkah logis penyelesaian masalah yang disusun secara sistematis dan logis.

c.

Goodman Hedetniemi Algoritma adalah urutan-urutan terbatas dari operasi yang terdefinisi dengan baik, yang masing-masin membutuhkan memory dan waktu yang terbatas untuk menyelesaikan suatu masalah.

2.3.3 Sifat algoritma Sifat-sifat dari algoritma adalah : 1.

Input Sifat ini berarti algoritma harus memiliki kondisi awal sebelum dilaksanakan.

2.

Output Sifat ini berarti algoritma menghasilkan suatu keluaran setelah dilaksanakan.

3.

Definitif Sifat ini berarti, langkah – langkah dari algoritma sudah terdefinisi secara jelas.

4.

Finit Sifat ini berarti , algoritma melakukan langkah yang terbatas jumlahnya dalam mengolah input menjadi output.

5.

Efektif Sifat ini berarti, algoritma dapat memberi sebuah solusi sesuai harapan.

6.

General Sifat ini berarti, algoritma berlaku untuk setiap himpunan input.

2.4

Algoritma kriptografi Menurut Bruce Schneier, Algoritma kriptografi atau sering disebut dengan

cipher adalah suatu fungsi matematis yang digunakan untuk melakukan enkripsi dan dekripsi. Ada dua macam algoritma kriptografi, yaitu algoritma simetris (symmetric algorithms) dan algoritma asimetris (asymmetric algorithms).

11

2.4.1 Algoritma simetris Algoritma simetris adalah algoritma kriptografi yang menggunakan kunci enkripsi yang sama dengan kunci dekripsinya. Algoritma ini mengharuskan pengirim dan penerima menyetujui suatu kunci tertentu sebelum mereka saling berkomunikasi. Keamanan algoritma simetris tergantung pada kunci, membocorkan kunci berarti bahwa orang lain dapat mengenkripsi dan mendekripsi pesan. Agar komunikasi tetap aman, kunci harus tetap dirahasiakan. Sifat kunci yang seperti ini membuat pengirim harus selalu memastikan bahwa jalur yang digunakan dalam pendistribusian kunci adalah jalur yang aman atau memastikan bahwa seseorang yang ditunjuk membawa kunci untuk dipertukarkan adalah orang yang dapat dipercaya. Masalahnya akan menjadi rumit apabila komunikasi dilakukan secara bersama-sama oleh sebanyak n pengguna dan setiap dua pihak yang melakukan pertukaran kunci, maka akan terdapat sebanyak = kunci rahasia yang harus dipertukarkan secara aman.

Kunci

A

Plainteks

enkripsi

Chiperteks

dekripsi

Plainteks

B

Gambar 2.1 Skema Algoritma Simetris

2.4.2 Algoritma asimetris Algoritma asimetris, sering juga disebut dengan algoritma kunci publik, menggunakan dua jenis kunci, yaitu kunci publik (public key) dan kunci rahasia (secret key). Kunci publik merupakan kunci yang digunakan untuk mengenkripsi pesan. Sedangkan kunci rahasia digunakan untuk mendekripsi pesan. Kunci publik bersifat umum, artinya kunci ini tidak dirahasiakan sehingga dapat dilihat oleh siapa saja. Sedangkan kunci rahasia adalah kunci yang dirahasiakan dan hanya orang-orang tertentu saja yang boleh mengetahuinya.

12

Keuntungan utama dari algoritma ini adalah memberikan jaminan keamanan kepada siapa saja yang melakukan pertukaran informasi meskipun di antara mereka tidak ada kesepakatan mengenai keamanan pesan terlebih dahulu maupun saling tidak mengenal satu sama lainnya. Kunci Publik

Plainteks

Kunci Rahasia

Chiperteks

A

enkripsi

Plainteks dekripsi

B

Gambar 2.2 Skema Algoritma Asimetris

2.4.3 Penentuan bilangan prima Tujuan penentuan bilangan prima adalah untuk mempermudah dalam penentuan elemen primitif. Digunakan bilangan prima p sehingga p 2.q + 1 dengan q adalah bilangan prima sehingga nilai minimal p adalah 5 dan q adalah 2. Bilangan prima p tersebut disebut sebagai bilangan prima. Langkah penentuan bilangan prima tersebut dinyatakan sebagai berikut: a.

Tentukan bilangan prima p ≥ 5

b.

Hitung q dengan “persamaan (2)”

c.

Jika q merupakan bilangan prima, maka p merupakan bilangan prima aman.

d.

Jika q bukan merupakan bilangan prima, maka p bukan merupakan bilangan prima aman. Untuk menguji keprimaan suatu bilangan, digunakan suatu metode yang

disebut Teorema Fermat. Teorema Fermat Jika x adalah bilangan prima dan y adalah bilangan bulat yang tidak habis dibagi dengan x, yaitu PBB(y,x) = 1, maka y x-1 ≡ 1 (mod p)

13

2.4.4 Penentuan elemen primitif Teorema: Suatu elemen yang membangun mod p. Bila

mod p

1 dan

adalah elemen primitif dari

disebut elemen primitif (primitive root)

mod p

1. Jika keduanya dipenuhi, maka α

.

Langkah penentuan elemen primitif tersebut dapat dinyatakan sebagai berikut: a.

Tentukan bilangan prima p ≥ 5 dan α ∈ Zp *

b.

Hitung q dengan “persamaan (2)”

c.

Hitung

d.

Jika

mod p dan

mod p.

mod p = 1 atau

mod p = 1, maka α bukan merupakan elemen

mod p ≠ 1 dan

mod p ≠ 1, maka α bukan merupakan elemen

primitif. e.

Jika primitif.

2.4.5 Pembentukan kunci berdasarkan bilangan prima dan elemen primitif Setelah bilangan prima dan elemen primitif diperoleh, kunci publik dan kunci rahasia untuk algoritma ElGamal dapat dibentuk. Algoritma ElGamal dalam bentuk prosesnya menggunakan bilangan bulat untuk perhitungan. Oleh karena itu, pesan yang terkandung dalam plaintext harus dalam bentuk bilangan bulat. Untuk memenuhi persyaratan tersebut, digunakan kode ASCII (American Standard for Information Interchange) yang merupakan representasi numeric dari karakter-karakter yang digunakan dalam komputer, serta mempunyai nilai minimum 0 dan maksimal 255. Selanjutnya, dengan kondisi-kondisi tersebut, pembentukan kunci dapat dibentuk dengan mengacu pada langkah berikut: a.

Tentukan bilangan prima p ≥ 5 dan α ∈ Zp *

b.

Pilih a ∈{0,1,..., p − 2} sembarang.

c.

Hitung nilai β dengan rumus β =

mod p

Diperoleh kunci publik (p, α, β) yang dapat dipublikasikan serta nilai kunci rahasia a yang dirahasiakan nilainya. Pihak yang membuat kunci publik dan kunci rahasia merupakan pihak penerima pesan. Sedangkan pihak pengirim hanya mengetahui kunci publik dari penerima untuk mengenkripsi pesan yang akan dikirim.

14

2.4.6 Proses pembuatan kunci Proses pertama adalah pembentukan kunci yang terdiri dari kunci rahasia dan kunci publik. Pada proses ini dibutuhkan sebuah bilangan prima p yang digunakan untuk membentuk grup

, elemen primitif α dan sebarang a

{0,1,..., p -2}.

Kunci publik algoritma ElGamal berupa pasangan 3 bilangan, yaitu ( p, α, β), dengan persamaan yang digunakan sebagai berikut.

ߚ=

mod p

Sedangkan kunci rahasianya adalah bilangan a tersebut. Karena pada algoritma ElGamal menggunakan bilangan bulat dalam proses perhitungannya, maka pesan harus dikonversi ke dalam suatu bilangan bulat. Untuk mengubah pesan menjadi bilangan bulat, digunakan kode ASCII (American Standard for Information Interchange). Kode ASCII merupakan representasi numerik dari karakter-karakter yang digunakan pada komputer, serta mempunyai nilai minimal 0 dan maksimal 255. Oleh karena itu, berdasarkan sistem kriptografi ElGamal di atas maka harus digunakan bilangan prima yang lebih besar dari 255. Kode ASCII berkorespondensi 1-1 dengan karakter pesan. Berikut ini diberikan suatu algoritma yang dapat digunakan untuk melakukan pembentukan kunci. Algoritma Pembentukan Kunci Input : Bilangan prima aman p > 255 dan elemen primitif a

*. Output : Kunci publik (p, α, β) dan kunci rahasia a.

Langkah : 1.

Pilih a

{0,1,..., p -2}.

2.

Hitung ߚ =

3.

Publikasikan nilai p, α, dan β , serta rahasiakan nilai a.

݉‫ ݌ ݀݋‬.

Pihak yang membuat kunci publik dan kunci rahasia adalah penerima, sedangkan pihak pengirim hanya mengetahui kunci publik yang diberikan oleh penerima, dan kunci publik tersebut digunakan untuk mengenkripsi pesan. Jadi, kentungan menggunakan algoritma kriptografi kunci publik adalah tidak ada permasalahan pada distribusi kunci apabila jumlah pengirim sangat banyak serta tidak ada kepastian keamanan jalur yang digunakan.

15

2.5

Metode ElGamal Algoritma ElGamal merupakan algoritma kriptografi asimetris. Pertama kali

dipublikasikan oleh Taher ElGamal pada tahun 1984. Algoritma ini pada mulanya digunakan untuk digital signature, namun kemudian dimodifikasi sehingga juga bisa digunakan untuk enkripsi dan dekripsi. Algoritma ini didasarkan atas masalah logaritma diskret pada grup

Algoritma ElGamal terdiri dari tiga proses, yaitu

proses pembentukan kunci, proses enkripsi dan proses dekripsi. Algoritma ini merupakan cipher blok, yaitu melakukan proses enkripsi pada blok-blok plaintext dan menghasilkan blok-blok ciphertext yang kemudian dilakukan proses dekripsi, dan hasilnya digabungkan kembali menjadi pesan yang utuh dan dapat dimengerti. Untuk membentuk sistem kriptografi ElGamal, dibutuhkan bilangan prima p dan elemen primitif grup

Untuk lebih jelasnya mengenai algoritma ElGamal,

berikut ini diberikan suatu sistem kriptografi ElGamal, yaitu sistem kriptografi yang menggunakan algoritma ElGamal, definisi himpunan-himpunan plaintext, ciphertext dan kunci, serta proses enkripsi dan dekripsi, seperti diberikan pada penjelasan berikut ini. Diberikan bilangan prima p dan sebuah elemen primitif α P=

*. C =

*×

*. Ditentukan

* dan a {0, 1,..., p - 2}. Didefinisikan K = {(p, α, a, β) : =

mod p}.

Nilai p, a dan β dipublikasikan, dan nilai a dirahasiakan. Untuk K = {(p ,α, a, β), plaintext m

dan untuk suatu bilangan acak

rahasia k {0, 1,..., p - 2} didefinisikan (m, k) = (

)

dengan

dan . m mod p untuk

* didefinisikan (

)=

mod p

16

Algoritma ini disebut Algoritma diskret karena nilainya berhingga dan bergantung pada bilangan prima yang digunakan. Karena bilangan prima yang digunakan adalah bilangan prima besar, maka sangat sulit bahkan tidak mungkin menurunkan kunci privat dari kunci publik yang diketahui walaupun serangan dilakukan dengan menggunakan sumberdaya komputer yang sangat besar. ElGamal digunakan dalam perangkat lunak linux dikembangkan oleh GNU yang merupakan directory dari program PGP serta program keamanan jaringan lainnya. Keamanan algoritma ini terletak pada sulitnya menghitung algoritma diskrit. Masalah algortima diskrit adalah, jika p adalah bilangan prima dan g dan y adalah sembarang bilangan bulat. Carilah x sedemikian

(mod p).

2.5.1 Kelebihan algoritma ElGamal Algoritma ElGamal dikenal sebagai kriptografi digital signature karena algoritma ini berfungsi dengan baik untuk mengirimkan sebuah tanda tangan digital pada sebuah pesan. Kelebihan dari algoritma ElGamal yaitu: 1.

Plaintext yang sama dapat diubah menjadi chipertext yang berbeda, karena bilangan bulat pada algoritma Elgamal dapat dipilih secara acak untuk menentukan kunci.

2.

Pada algoritma ElGamal tidak hanya kunci privat yang perlu dijamin kerahasiannya, tetapi autentikasi kunci publik juga harus tetap dijaga.

3.

Kunci publik dan kunci privat pada algoritma ElGamal tidak perlu diubah dalam periode waktu yang panjang.

4.

Algoritma ElGamal bisa dimanfaatkan untuk mengirimkan sebuah pesan rahasia, yaitu dengan menentukan kunci dari sebuah kriptografi simetris.

2.5.2 Proses enkripsi Pada proses ini pesan dienkripsi menggunakan kunci publik dan sembarang bilangan acak rahasia yang diterima oleh penerima pesan. Untuk setiap karakter dalam pesan dienkripsi dengan menggunakan bilangan yang berbeda-beda. Satu karakter yang direperesentasikan dengan menggunakan bilangan bulat ASCII akan menghasilkan kode dalam bentuk blok yang terdiri dari atas dua nilai (a,b).

17

Langkah-langkah proses enkripsi : a.

Ambil sebuah karakter dalam pesan yang akan dienkripsi dan transformasi karakter tersebut kedalam kode ASCII sehingga diperoleh bilangan bulat. Plaintext tersebut disusun menjadi blok-blok m1, m2, ..., sedemkian hingga setiap blok mempresentasikan nilai didalam rentang 0 sampai p-1.

b.

Memillih bilangan acak g (g < p) dan x (x < p)

c.

Hitung y dalam persamaan y = gx mod p

d.

Memilih bilangan acak k, yang dalam hal ini 0 < k < p-1, sedemikian hingga k relative prima dengan p-1.

e.

Hitung nilai a dan b dengan persamaan berikut : a=

(mod p)

b=

m (mod p), m disini yaitu bilangan ASCII yang dilihat tiap perkarakter pesan.

f.

Diperoleh chipertext untuk karakter m tersebut dalam blok (a,b)

g.

Melakukan proses diatas untuk seluruh karakter dalam pesan termasuk karakter spasi.

2.5.3 Proses dekripsi Dekripsi dari chipertext ke plaintext menggunakan kunci rahasia a yang disimpan kerahasiaannya oleh penerima pesan. Teorema : Diberikan (p,g,y) sebagai kunci publik dan x sebagai kunci rahasia pada algoritma ElGamal. Jika diberikan chipertext (a,b) maka m = b/a mod p dengan m adalah plaintext, dimana nilai (

=

=

mod p

Langkah proses dekripsi : a.

Ambil sebuah blok chipertext dari pesan yang telah dienkripsikan pengirim.

b.

Dengan menggunakan a yang dirahasiakan oleh penerima, hitung nilai plaintext dengan menggunakan diatas.

18

2.6

SDLC (System Development Live Cycle) SDLC adalah tahapan-tahapan pekerjaan yang dilakukan oleh analis sistem dan

programmer dalam membangun sistem informasi. Ada beberapa model SDLC. Model yang cukup populer dan banyak digunakan adalah waterfall. Model yang digunakan pada penulisan skripsi ini adalah dengan model waterfall. Model ini adalah model yang muncul pertama kali yaitu sekitar tahun 1970 sehingga sering dianggap kuno, tetapi merupakan model yang paling banyak dipakai didalam Software Engineering (SE). Model ini melakukan pendekatan secara sistematis dan urut mulai dari level kebutuhan sistem lalu menuju ke tahap analisis, desain, coding, testing / verification, dan maintenance. Disebut dengan waterfall karena tahap demi tahap yang dilalui harus menunggu selesainya tahap sebelumnya dan berjalan berurutan. Sebagai contoh tahap desain harus menunggu selesainya tahap sebelumnya yaitu tahap requirement. Secara umum tahapan pada model waterfall dapat dilihat pada gambar berikut :

Gambar 2.3 Waterfall Method

Gambar di atas adalah tahapan umum dari model proses ini menurut, Pressman (1992:25). Software Engineering : A Practicioner’s Approach. United States. Akan tetapi Roger S. Pressman memecah model ini menjadi 6 tahapan meskipun secara garis besar sama dengan tahapan-tahapan model waterfall pada umumnya.

19

Berikut adalah penjelasan dari tahap-tahap yang dilakukan di dalam model ini menurut Pressman: 1.

System / Information Engineering and Modeling Permodelan ini diawali dengan mencari kebutuhan dari keseluruhan sistem yang akan diaplikasikan ke dalam bentuk software. Hal ini sangat penting, mengingat software harus dapat berinteraksi dengan elemen-elemen yang lain seperti hardware, database, dsb. Tahap ini sering disebut dengan Project Definition.

2.

Software Requirements Analysis Proses pencarian kebutuhan diintensifkan dan difokuskan pada software. Untuk mengetahui sifat dari program yang akan dibuat, maka para software engineer harus mengerti tentang domain informasi dari software, misalnya fungsi yang dibutuhkan, user interface, dsb. Dari 2 aktivitas tersebut (pencarian kebutuhan sistem dan software) harus didokumentasikan dan ditunjukkan kepada pelanggan.

3.

Design Proses ini digunakan untuk mengubah kebutuhan-kebutuhan diatas menjadi representasi ke dalam bentuk “blueprint” software sebelum coding dimulai. Desain harus dapat mengimplementasikan kebutuhan yang telah disebutkan pada tahap sebelumnya. Seperti 2 aktivitas sebelumnya, maka proses ini juga harus didokumentasikan sebagai konfigurasi dari software.

4.

Coding Untuk dapat dimengerti oleh mesin, dalam hal ini adalah komputer, maka desain tadi harus diubah bentuknya menjadi bentuk yang dapat dimengerti oleh mesin, yaitu ke dalam bahasa pemrograman melalui proses coding. Tahap ini merupakan implementasi dari tahap design yang secara teknis nantinya dikerjakan oleh programmer.

5.

Testing / Verification Sesuatu yang dibuat haruslah diujicobakan. Demikian juga dengan software. Semua fungsi-fungsi software harus diujicobakan, agar software bebas dari error, dan hasilnya harus benar-benar sesuai dengan kebutuhan yang sudah didefinisikan sebelumnya.

20

6.

Maintenance Pemeliharaan suatu software diperlukan, termasuk di dalamnya adalah pengembangan, karena software yang dibuat tidak selamanya hanya seperti itu. Ketika dijalankan mungkin saja masih ada errors kecil yang tidak ditemukan sebelumnya, atau ada penambahan fitur-fitur yang belum ada pada software tersebut. Pengembangan diperlukan ketika adanya perubahan dari eksternal perusahaan seperti ketika ada pergantian sistem operasi, atau perangkat lainnya.

2.7

Sistem aturan proses enkripsi dan dekripsi Proses Enkripsi :

•

Upload file File disini yang bisa dienkripsi dalam bentuk file .txt.

•

Input bilangan acak Memasukkan 1 bilangan prima yang harus lebih dari angka 250 agar tidak terjadi kegagalan dalam proses enkripsi dan 2 buah bilangan acak yang kurang dari bilangan prima, dan mendapatkan hasil enkripsi berupa chipertext dan private key untuk proses dekripsi nantinya.

Proses Dekripsi : •

Upload file Memasukkan file yang enkripsi yang telah diterima.

•

Input private key Memasukkan private key yang diterima bersamaan dengan file enkripsi, dan mendapatkan hasil plaintext dari chipertext file enkripsi yang diterima setelah menginput private key dan file enkripsi.

2.8

UML (Unified Modelling Language) Menurut Whitten (2004, p408) UML adalah suatu konvensi pemodelan yang

digunakan untuk menentukan atau menggambarkan sebuah sistem piranti lunak yang terkait dengan objek. UML terdiri dari berbagai tipe diagram, antara lain : (Joseph Schmuller, 1999).

21

•

Flowchart Flowchart merupakan gambar atau bagan yang memperlihatkan urutan dan hubungan antar proses beserta instruksinya. Gambaran ini dinyatakan dengan simbol. Dengan demikian setiap simbol menggambarkan proses tertentu. Sedangkan hubungan antar proses digambarkan dengan garis penghubung. Flowchart ini merupakan langkah awal pembuatan program. Dengan adanya flowchart urutan poses kegiatan menjadi lebih jelas. Setelah flowchart selesai disusun, selanjutnya pemrogram (programmer) menerjemahkannya ke bentuk program dengan bahasa pemrograman Mulai Tulis surat Ambil amplop Masukkan surat ke amplop Lem amplop T

Ingat alamatnya tidak

Lihat di buku alamat

Y

Tulis di amplop

Tempel perangko

Poskan

Selesai Gambar 2.4 Contoh Flowchart Pengiriman Surat

22

•

Use case diagram Use case diagram secara grafis menggambarkan interaksi antara sistem, sistem

eksternal dan pengguna. Dengan kata lain, secara grafis mendeskripsikan siapa yang akan menggunakan sistem dan dalam cara apa pengguna mengharapkan interaksi dengan sistem itu. Use case adalah sebuah deskripsi dari tingkah laku sebuah sistem yang dilihat dari sudut pandang user. Bagi para pengembang, ini adalah tool yang sangat berharga : sebuah teknik tried – and – true yang dipakai untuk mengumpulkan persyaratan sebuah sistem yang dilihat dari sudut pandang user. Teknik pengumpulan tersebut penting jika tujuannya adalah untuk membangun sebuah sistem yang bisa digunakan semua orang (bukan hanya orang yang terbiasa dengan komputer).

Login Input no antrian pembeli

Input data barang

Input harga

Cek total biaya

Cetak struk

Gambar 2.5 Contoh Use case Diagram Transaksi Pembayaran

23

•

Class diagram Class diagram adalah digram yang digunakan untuk menampilkan beberapa

kelas serta paket-paket yang ada dalam sistem/perangkat lunak yang sedang kita gunakan. Class diagram memberikan kita gambaran (diagram statis) tentang sistem/perangkat lunak dan relasi-relasi yang ada didalamnya. Definisi dari class diagram adalah kumpulan objek-objek dengan dan mempunyai struktur umum, behavior umum, relasi umum, dan semantic/kata yang umum. Kelas-kelas ditentukan dengan cara memeriksa objek-objek dalam sequence diagram dan

kolaborasi

diagram. Sebuah class digambarkan seperti sebuah bujur sangkar dengan tiga bagian ruangan. Kelas sebaiknya diberi nama menggunakan kata benda sesuai dengan domain/bagian/kelompoknya, Jeffery (2004:432). Class diagram yang menunjukan kelas-kelas yang ada dari sebuah sistem dan hubungannya secara logika. Class diagram menggambarkan struktur statis dari sebuah sistem. Karena itu class diagram merupakan tulang punggung atau kekuatan dasar dari hampir setiap metode berorientasi objek termasuk UML (Henderi, 2008). Elemen-elemen class diagram dalam pemodelan UML terdiri dari kelas-kelas, struktur kelas, sifat kelas (class behavior), perkumpulan/gabungan (association), pengumpulan/kesatuan (agregation), ketergantungan (dependency), relasi-relasi turunannya, keberagaman, dan indikator navigasi, dan role name (peranan/tugas nama).

Gambar 2.6 Contoh Class Diagram Jadwal Dosen

24

Pada class diagram gambar 2.7 dapat dilihat pada class dosen terdapat atribut kode dosen, nama, alamat, dan tanggal lahir. Dan class dosen berelasi dengan class jadwal yang mempunyai atribut jam mulai, dan jam berakhir yang mana 1 dosen bisa mempunyai banyak jadwal atau bisa saja 1 dosen mempunyai 1 jadwal saja. Class jadwal juga berelasi dengan class mata kuliah yang mempunyai atribut kode mata kuliah, dan nama mata kuliah yang hubungannya disini 1 jadwal bisa memiliki banyak mata kuliah atau 1 jadwal hanya mempunyai 1 mata kuliah. •

Sequence diagram Sequence Diagram secara grafis menggambarkan bagaimana objek berinteraksi

satu sama lain melalui pesan pada eksekusi sebuah use case atau operasi. Diagram ini mengilustrasikan bagaimana pesan terkirim dan diterima diantara objek dan dalam urutan apa. Sequence Diagram digambarkan sebagai interaksi dari 2 grafik dimensional. Dimensi vertikal merupakan sumbu waktu, yang berjalan makin ke bawah. Dimensi horizontal menggambarkan peranan classifier yang menampilkan objek individual di dalam kolaborasi. Tiap peranan classifier digambarkan dengan kolom vertikal – sebagai lifeline. Dalam waktu selama objek ada, peranan dari object tersebut digambarkan dengan garis putus – putus. Selama aktivasi prosedur pada sebuah object masih aktif, lifeline digambarkan dengan garis ganda (double line). Pesan ditunjukkan dengan gambar anak panah (arrow) dari lifeline suatu object menuju object yang lainnya. Anak panah tersebut diatur menurun sesuai urutan waktu di dalam diagram. Sequence diagram menunjukkan interaksi yang dinamis berdasarkan waktu. Mengambil contoh dari situasi disebuah restaurant, dengan logika seperti berikut : 1.

Pelayan memberikan daftar menu ke pelanggan.

2.

Setelah pelanggan menerima daftar menu, pelanggan memesan menu ke pelayan.

3.

Kemudian pesanan pelanggan diberikan pelayan kepada koki yang kemudian koki memasak pesanan pelanggan.

4.

Setelah makanan selesai dimasak, makanan diberikan lagi ke pelayan yang kemudian diserahkan ke pelanggan.

5.

Ketika pelanggan memakan pesanan, pelayan memberikan daftar pesanan ke kasir.

25

6.

Kasir langsung menghitung jumlah pembayaran, setelah selesai menghitung kasir memberikan tagihan ke pelayan.

7.

Setelah pelanggan selesai makan, pelanggan meminta tagihan ke pelayan yang kemudian pelayan langsung memberikan kepada pelanggan.

8.

Setelah diterima oleh pelanggan, pelanggan langsung menuju kasir untuk dibayar.

Gambar 2.7 Contoh Sequence Diagram •

Activity diagram Activity

Diagram

menurut

Fowler

(2005:163)

adalah

teknik

untuk

menggambarkan logika prosedural, proses bisnis, dan jalur kerja. Dalam beberapa hal Activity Diagram memainkan peran mirip diagram alir, tetapi perbedaan prinsip antara notasi diagram alir adalah Activity Diagram mendukung behaviour paralel. Node pada sebuah Activity Diagram disebut sebagai action, sehingga diagram tersebut menampilkan sebuah activity yang tersusun dari action. Pada bagian ini akan dijelaskan perpindahan activity setelah dilakukan sebuah event atau action pada rancangan program aplikasi ini dengan cara Activity Diagram.

26

Keterangan Simbol : Tampilkan Menu

Mulai

Selesai

Gambar 2.8 Contoh Activity Diagram Mesin ATM

27

2.9

Email Email merupakan aplikasi TCP/IP yang paling banyak digunakan. Email

adalah pesan yang terdiri dari atas kumpulan string ASCII dalam format RFC 822 (dikembangkan tahun 1982). Email yang dikirim belum tentu akan diteruskan ke komputer penerima, tapi disimpan dahulu dalam sebuah komputer server yang akan online secara terus menerus dengan media penyimpanan yang relatif lebih besar dibanding komputer biasa. Komputer yang melayani penerimaan email secara terus menerus tersebut biasa disebut dengan mailserver atau mailhost.

2.10 SSL Secure Socket Layer (SSL) adalah protokol yang digunakan untuk browsing web secara aman. SSL bertindak sebagai protokol yang mengamankan komunikasi antara client dan server. Protokol ini memfasilitasi penggunaan enkripsi untuk data yang rahasia membantu menjamin integritas informasi yang dipertukarkan antara website dan web browser. Selain itu SSL adalah protokol berlapis, dalam tiap lapisannya sebuah data terdiri dari panjang, deskripsi dan isi. SSL mengambil data untuk dikirimkan, dipecahkan kedalam blok-blok yang teratur, kemudian dikompres bila perlu, menerapkan MAC, dienkripsi, dan hasilnya dikirmkan. Di tempat tujuan data dideskripsi, verifikasi, dekompres, dan disusun kembali. Hasilnya dikirimkan ke klien diatasnya.

2.11 Web Service Web service adalah aplikasi sekumpulan data, perangkat lunak atau bagian dari perangkat lunak yang dapat diakses secara remote oleh berbagai piranti dengan sebuah perantara tertentu. Secara umum, web service dapat diindetifikasi dengan menggunakan URL seperti web pada umumnya. Namun yang membedakan web service dengan web pada umumnya adalah interaksi yang diberikan oleh web service. Berbeda dengan URL web pada umumnya, URL web service hanya mengandung kumpulan informasi, perintah, konfigurasi atau sintaks yang berguna membangun sebuah fungsi-fungsi tertentu dari aplikasi.

28

Web service dapat diartikan juga sebuah metode pertukaran data, tanpa memperhatikan dimana sebuha database ditanamkan, dibuat dalam bahasa apa sebuah aplikasi yang mengkonsumsi data, dan diplatform apa sebuah data itu dikonsumsi. Web service mampu menunjang interoperabilitas. Sehingga web service mampu menjadi sebuah jembatan penghubung antara berbagai sistem yang ada. Web pada umumnya digunakan untuk melakukan respon dan request yang dilakukan antara client dan sever. Sebagai contoh, seorang pengguna layanan web tertentu mengetikan alamat url web untuk membentuk sebuah request. Request akan sampai pada server, diolah dan kemudian disajikan dalam bentuk sebuah respon. Dengan singkat kata terjadilah hubungan client-server secara sederhana. Sedangkan pada web service hubungan antara client dan server tidak terjadi secara langsung. Hubungan antara client dan server dijembatani oleh file web service dalam format tertentu. Sehingga akses terhadap database akan ditanggani tidak secara langsung oleh server, melainkan melalui perantara yang disebut sebagai web service. Peran dari web service ini akan mempermudah distribusi sekaligus integrasi database yang tersebar di beberapa server sekaligus.

2.12 PHP PHP merupakan singkatan dari “PHP : Hypertext Preprocessor”, adalah sebuah bahasa scripting yang terpasang pada HTML. Sebagian besar sintaks mirip dengan bahasa C, JAVA, dan Perl, ditambah beberapa fungsi PHP yang spesifik. Tujuan utama bahasa ini adalah untuk memungkinkan perancang web menulis halaman web dinamik dengan cepat.

2.12.1 Hubungan PHP dengan HTML Halaman web biasanya disusun dengan kode-kode html yang disimpan dalam sebuah file berekstensi .html. File html ini dikirimkan oleh server (atau file) ke browser,

kemudian

browser

menerjemahkan

kode-kode

tersebut

sehingga

menghasilkan suatu tampilan yang indah. Lain halnya dengan program php, program ini harus diterjemahkan oleh web-server sehingga menghasilkan kode html yang dikirim ke browser agar dapat ditampilkan. Program ini dapat berdiri sendiri ataupun disisipkan di antara kode-kode html sehingga dapat langsung ditampilkan bersama dengan kode-kode html tersebut.

29

Program php dapat ditambahkan dengan mengapit program tersebut di antara tanda . Tanda-tanda tersebut biasanya disebut tanda untuk escaping (kabur) dari kode html. File html yang telah dibubuhi program php harus diganti ekstensi-nya menjadi .php atau .php3. PHP merupakan bahasa pemograman web yang bersifat server-side HTML = embedded scripting, di mana script-nya menyatu dengan HTML dan berada si server. Artinya adalah sintaks dan perintah-perintah yang kita berikan akan sepenuhnya dijalankan di server tetapi disertakan HTML biasa. PHP dikenal sebgai bahasa scripting yang menyatu dengan tag HTML, dieksekusi di server dan digunakan untuk membuat halaman web yang dinamis seperti ASP (active Server Pages) dan JSP (Java Server Pages). PHP pertama kali dibuat oleh Rasmus Lerdroft, seorang programmer C. Semula PHP digunakannya untuk menghitung jumlah pengunjung di dalam webnya. Kemudian ia mengeluarkan Personal Home Page Tools versi 1.0 secara gratis. Versi ini pertama kali keluar pada tahun 1995. Isinya adalah sekumpulan script PERL yang dibuatnya untuk membuat halaman webnya menjadi dinamis. Kemudian pada tahun1996 ia mengeluarkan PHP versi 2.0 yang kemampuannya telah mampu mengakses database dan dapat terintegrasi dengan HTML. Pada tahun 1998 tepatnya pada tanggal 6 Juni 1998 keluarlah PHP versi 3.0 yang dikeluarkan oleh Rasmus sendiri bersama kelompok pengembang softwarenya. Versi teranyar yaitu PHP 4.0 keluar pada tanggal 22 Mei 2000 merupakan versi yang lebih lengkap lagi dibandingkan dengan versi sebelumnya. Perubahan yang paling mendasar pada PHP 4.0 adalah terintegrasinya Zend Engine yang dibuat oleh Zend Suraski dan Andi Gutmans yang merupakan penyempurnaan dari PHP3 scripting engine. Yang lainnya adalah build in HTTP session, tidak lagi menggunakan library tambahan seperti pada PHP3. Tujuan dari bahasa scripting ini adalah untuk membuat aplikasi-aplikasi yang dijalankan di atas teknologi web. Dalam hal ini, aplikasi pada umumnya akan memberikan hasil pada web browser, tetapi prosesnya secara keseluruhan dijalankan web server.

30

2.12.2 Kelebihan php Ketika e-commerce semakin berkembang, situs-situs yang statispun semakin ditinggalkan Karena dianggap sudah tidak memenuhi keinginan pasar karena situs tersebut harus tetap dinamis selama setiap hari. Pada saat ini bahasa PERL dan CGI sudah jauh ketinggalan jaman sehingga sebagian besar designer web banyak beralih ke bahasa server-side scripting yang lebih dinamis seperti PHP. Seluruh aplikasi berbasis web dapat dibuat dengan PHP. Namun kekuatan yang paling utama PHP adalah pada konektivitasnya dengan system database di dalam web. Sistem database yang dapat didukung oleh PHP adalah : 1.

Oracle

2.

MySQL

3.

Sybase

4.

PostgreSQL

5.

dan lainnya Keunggulan lainnya dari PHP adalah PHP juga mendukung komunikasi

dengan layanan seperti protocol IMAP, SNMP, NNTP, POP3 bahkan HTTP. PHP dapat diinstal sebagai bagian atau modul dari apache web server atau sebagai CGI script yang mandiri. Banyak keuntungan yang dapat diperoleh jika menggunakan PHP sebagai modul dari apache di antaranya adalah : 1.

Tingkat keamanan yang cukup tinggi

2.

waktu eksekusi yang lebih cepat dibandingkan dengan bahasa pemograman web lainnya yang berorientasi pada server-side scripting.

3.

Akses ke system database yang lebih fleksibel. seperti MySQL. Dalam modul ini kita akan mempelajari PHP sebagai server-side scripting yang

menggunakan apache sebagai webserver. Versi PHP yang kita gunakan adalah PHP4 untuk windows.

31