|
Elektronický podpis v praxi
Blahušová, Klára ; Sikora, Marek (oponent) ; Zeman, Václav (vedoucí práce)
Bakalářská práce se zabývá problematikou elektronického podpisu, se zvláštním zřetelem na členské státy Evropské unie, ale v závěru se dotkne i zemí Evropského sdružení volného obchodu (Island, Lichtenštejnsko, Norsko a Švýcarsko) a několika dalších států mimo Evropskou unii, jako jsou Spojené království, Spojené státy americké a Čína. Práce se věnuje právním aspektům elektronického podpisu, jeho úpravě a případným změnám v jednotlivých státech. Součástí každé kapitoly, která pojednává o daném státu, je i výpis kvalifikovaných certifikačních autorit (u evropských států) a certifikačních autorit (u ostatních států). První část bakalářské práce je věnována pojmu elektronický podpis a teorii s ním spojené, druhá část textu se věnuje samotným státům. Souhrn informací získaných pro bakalářskou práci se nachází ve webové aplikaci.
|
|
Digitální podpis
Vaverka, Aleš ; Lambertová, Petra (oponent) ; Zeman, Václav (vedoucí práce)
Digitálního podpisu, které je námětem této semestrální práce, je v současnosti velmi aktuální. Se stále vzrůstajícími možnostmi internetu a vidinou snižující se četnosti používání papírové dokumentace bylo nutné vyvinout metodu podepisování virtualizovaných dokumentů, která by byla stejně nenapadnutelná a bezpečná jako vlastnoruční podpis. Metoda nese název digitální podpis. V práci se zaměříme se na vysvětlení základních pojmů souvisejících s digitálním podpisem, vysvětlením základních pojmů s ním souvisejících jako je certifikát, certifikační autorita, autentizace, ale zejména na základní šifrovací algoritmy a aplikace, dále pak na aplikace ve kterých se digitálního podpisu využívá, například poštovní servery či elektronické bankovnictví. V závěru práce se pokusíme zhodnotit přínos digitálního podpisu a jeho nevýhody. Tato práce si neklade za cíl podat detailní popis procesů šifrování dat, jejím cílem je seznámit přehlednou a srozumitelnou formou širší i nezasvěcenou veřejnost s danou problematikou.
|
|
Realizace certifikační autority a digitálního podpisu
Troják, Martin ; Koutný, Martin (oponent) ; Lambertová, Petra (vedoucí práce)
Diplomová práce se zabývá problematikou certifikačních autorit a digitálního podpisu. Je zde rozebrána podstata digitálních certifikátů a certifikační autority. Popisuje nejpoužívanější šifrovací a hashovací metody, jež se využívají při komunikaci pomocí certifikátů a digitálního podpisu. Rozbor je zaměřen na Infrastrukturu veřejných klíčů jako normy, jejímiž pravidly se certifikační autority řídí. Je zde uvedeno, jakým způsobem se vytváří certifikační autorita a digitální certifikát. Dále je zde rozebrán podrobný princip digitálního podpisu. Další kapitoly se zabývají rozborem protokolu SSL, principem jeho funkce a následně jeho využitím. Dále je zde uvedena praktická část týkající se realizace certifikační autority a informačního systému. Je zde uveden použitý software, jeho konfigurace a následně jsou uvedeny postupy při použití aplikace a její realizace.
|
|
Kryptografické moduly pro zabezpečení sítí
Tenora, Lukáš ; Pust, Radim (oponent) ; Zeman, Václav (vedoucí práce)
Práce se zabývá problematikou virtuálních privátních sítí (VPN) a autentizace. V první části jsou vysvětleny moderní kryptografické metody, problematika autentizace, autentizační předměty a také problematice VPN. V druhé části práce je popsán návrh a realizace vlastní bezpečné sítě založené na technologiích firmy SafeNet.
|
|
Elektronická identifikace a služby vytvářející důvěru pro elektronické transakce
Hrbotický, Lukáš ; Sikora, Marek (oponent) ; Zeman, Václav (vedoucí práce)
Tato bakalářská práce se zabývá problematikou elektronické identifikace a služeb vytvářejících důvěru pro elektronické transakce. Práce popisuje a vysvětluje pojmy, které se využívají v oblasti elektronické komunikace a jsou uvedeny v nařízení eIDAS. Dále se zabývá řešeními demonstrující služby vytvářející důvěru. V praktické části je návrh laboratorní úlohy, kdy si student vyzkouší možnosti, které certifikační autorita nabízí. Cílem práce je definice a vysvětlení pojmů dle nařízení eIDAS a realizace systému, který funkčnost těchto služeb bude demonstrovat.
|
|
Laboratorní úloha infrastruktury veřejných klíčů
Slavík, Petr ; Lambertová, Petra (oponent) ; Burda, Karel (vedoucí práce)
Cílem této práce je seznámit čtenáře se systémem PKI od jednotlivých dílčích stavebních prvků, kterými jsou především kryptografické operace (asymetrické a symetrické šifrování, hashovací funkce, digitální podpis), přes podrobný popis jednotlivých dílčích subjektů systému PKI (certifikační autority, certifikáty, bezpečnostní protokoly, bezpečná úložiště) až po popis kompletních řešení infrastruktury veřejných klíčů (OpenSSL, Microsft CA). Praktická část práce, tedy laboratorní úloha, studenty prakticky seznámí s metodou instalace certifikační autority postavené na systému OpenSSL, dále se zabezpečením webového serveru certifikátem vydaným vlastní CA a na závěr s možnostmi řízení přístupu uživatelů k webovému serveru prostředřednictvím certifikátů jim vydaným dříve nainstalovanou CA.
|
|
Elektronická podatelna VUT 2
Beran, Martin ; Křena, Bohuslav (oponent) ; Marušinec, Jaromír (vedoucí práce)
Tato práce se věnuje problematice elektronické podatelny pro VUT. Rozebírá princip fungování elektronické podatelny, elektronického podepisování a porovnává nabídku komerčních podatelen. Věnuje se návrhu a realizaci e-podatelny pro VUT. Od chvíle, kdy bylo uzákoněno používání e-podatelny na všech úřadech veřejné zprávy, nabízí občanům možnost osvobození od dlouhých front na úřadech a úředníka chrání od stresu, zažívajícího především před uzávěrkami odevzdání řady důležitých dokumentů. Při komunikaci prostřednictvím elektronické podatelny hraje velkou roli elektronický podpis. Je téměř plnohodnotnou, zákonem uznávanou alternativou k fyzickému podpisu. Pro svoji bezpečnost a funkčnost využívá asymetrických šifer a hashovacích algoritmů. V současnosti se ve většině států, kde je elektronický podpis uzákoněn, využívá podpisu ve spojení se standardem X.509. Formát určený standardem definuje formát certifikátů, organizaci a jednání certifikačních autorit. Certifikační autorita zajišťuje důvěryhodné spojení osoby a veřejného klíče k využití pro elektronický podpis.
|
|
Anonymní pohyb v síti internet
Hořejš, Jan ; Babnič, Patrik (oponent) ; Rosenberg, Martin (vedoucí práce)
Cílem diplomové práce bylo popsat současné možnosti anonymního pohybu po Internetu. Teoretická část se zaměřuje na tři hlavní způsoby anonymizace se zaměřením na síť Tor. V práci jsou popsány výhody a nevýhody jednotlivých řešení a možné útoky na ně. V další části je demonstrována síť Tor, implementace Skryté služby, zabezpečeného anonymního přístupu uživatelů k serveru a možných útoků vůči tomuto návrhu. Práce zároveň obsahuje výsledky měření všech tří způsobu anonymizace a vlivů na jejich rychlost.
|
|
Odposlech moderních šifrovaných protokolů
Marček, Ján ; Korček, Pavol (oponent) ; Kajan, Michal (vedoucí práce)
V práci je rozebírán úvod do zabezpečovacích mechanismu. Postup vysvětluje základní pojmy, principy šifrování, bezpečnosti moderních protokolu a základní principy, které se používají při přenosu informací v síti. Práce popisuje také nejčastější typy útoků, zaměřených pro odposlech komunikace. Výsledkem je návrh odposlechu a realizace útoku na zabezpečenou komunikaci protokolu SSL. Útočník v něm využívá falešný certifikát a útoky otrávením ARP a DNS tabulky. Práce rozebírá princip protokolu SSL a metodiky útoku na tabulky ARP a DNS.
|
|
Kybernetická bezpečnost koncových prvků
Fabík, Václav ; Procházka, Rudolf (oponent) ; Smékal, Zdeněk (vedoucí práce)
Tato práce se zabývá návrhem kybernetického zabezpečení pro provoz koncových prvků pracujících na hardwarové architektuře ARM, s operačním systémem Linux a využívající protokoly TCP/IP a UDP/IP pro komunikaci v síti. V úvodu je čtenář seznámen se základními pojmy v kybernetické bezpečnosti, dále je seznámen s infrastrukturou veřejných klíčů (PKI) a způsoby navázání zabezpečeného spojení. Čtenář je seznámen se základními technikami zabezpečení a normou, upravující bezpečnost pro systémy průmyslové automatizace. V praktické části je vypracováno zhodnocení hrozeb představené síťové infrastruktury a popsány bezpečnostní funkce, které jsou zabudované v procesorech NXP i.MX 7 a lze je použít ke kryptografickému zabezpečení těchto zařízení.
|