|
|
Digitální certifikáty
Svačina, Ondřej ; Vokoun, Tomáš (vedoucí práce) ; Daniel, Daniel (oponent)
Práce představuje problematiku digitálních certifikátů pro zabezpečenou komunikaci. Nejprve byly zjištěny metody autentifikace a kryptografie. Dále se práce věnuje komunikačním protokolům pro zabezpečené připojení HTTPS a SSL/TLS, významu certifikačních autorit, jejich vlastnostem a analýze samotných digitálních certifikátů.
Praktická část představuje dostupné certifikační autority včetně praktické realizace vlastní certifikační autority a vystavení certifikátu. Tento vytvořený nedůvěryhodný certifikát se stal klíčovým prvkem dotazníkového šetření, které zjišťuje stupeň informovanosti uživatelů o bezpečnosti připojení prostřednictvím důvěryhodných digitálních certifikátů. Po analýze, interpretaci získaných dat a ověření vybraných hypotéz byly stanoveny doporučení pro majitele domén plánující přechod na HTTPS.
|
|
|
Bezpečné kryptografické algoritmy
Zbránek, Lukáš ; Schäfer, Jiří (oponent) ; Chmelař, Petr (vedoucí práce)
V této práci jsou popsány současné kryptografické algoritmy, porovnání jejich vlastností, silné a slabé stránky a vhodné případy použití jednotlivých algoritmů. Hlavními tématy jsou bezpečnost algoritmů, jejich chyby, vylepšení a odolnost proti průnikům. Jako doplněk k šifrám je věnována pozornost i hašovacím funkcím. Také jsou ukázány nejběžnější metody kryptoanalýzy. Jako použití popsaných algoritmů v praxi uvádím systémy pro zabezpečený přenost dat, kterými jsou SSH a SSL/TLS a je proveden také praktický útok na SSL spojení. V závěru se nachází shrnutí a doporučení vybraných bezpečných algoritmů pro další použití a bezpečné parametry spojení pro SSH a SSL/TLS.
|
|
|
Zabezpečený přístup pro webové aplikace
Humpolík, Jan ; Pelka, Tomáš (oponent) ; Doležel, Radek (vedoucí práce)
Tato práce se zabývá zejména často zanedbávaných součástí zabezpečení každé webové aplikace, ale i bezpečným přístupem samotných uživatelů. Popisuje teoreticky i prakticky moderní techniky zabezpečení, na vytvořené webové aplikaci testuje a ukazuje možný způsob obrany. Dává návod na instalaci vlastního webového serveru.
|
|
|
Cryptography on an embedded platform
Korenčiak, Peter ; Hynčica, Ondřej (oponent) ; Fiedler, Petr (vedoucí práce)
This bachelor thesis deals with adjusting parts of the public domain cryptographic library LibTomCrypt so that it can be used on an embedded platform Rabbit 3000. The hash functions MD5, SHA-1 and RIPEMD-128, the Blowfish cipher and CBC block cipher mode have been successfully ported to this platform. These algorithms have been analysed by measuring of the exectution time for the computational power requirements, especially with regard to the length of the input data. The abovementioned hash functions showed non-linear relationship between the execution time and the length of input, the graph of which is like that of a step function. The non-existence of the relationship to the data values was confirmed. The measurements with Blowfish cipher in CBC block cipher mode showed that inicialization of cipher is time consuming (it lasted almost one second on the hardware used) and that it does not depend on the keysize or length of input. The encryption and decryption itself showed a linear relationship to input data length. In the scope of this thesis there was also verification of correct function of SSL/TLS library from the producer of Rabbit microprocessor by creating a HTTPS server and verifying that secure connection with the web browser has been established. The library worked correctly according to manual without any significant problems.
|
|
|
Zabezpečený peer to peer komunikační systém
Eliáš, Luboš ; Koutný, Martin (oponent) ; Cvrk, Lubomír (vedoucí práce)
Hlavním cílem této diplomové práce je implementace obecného zabezpečeného peer-to-peer komunikačního systému. Systém má schopnost zcela automatizovaně navázat a provozovat zabezpečené spojení mezi koncovými uzly komunikace. Tuto schopnost má i v případě, kdy se v cestě k cílovému systému nachází překladače síťových adres, bez nutnosti explicitně tyto překladače konfigurovat. Zabezpečovací procedury tohoto systému jsou transparentně skryty před jednotlivými síťovými aplikacemi, které tento problém musely řešit každá samostatně. Odpovědnost za bezpečnost je přenesena na aplikačně nezávislý subsystém pracující v rámci jádra operačního systému. Bezpečnost tohoto subsystému je založena na zachytávání odchozích a příchozích IP paketů a jejich autentizaci a šifrování. Systém se podařilo implementovat na operačním systému Microsoft Windows XP, v programovacím jazyku C++. Byla změřena přenosová rychlost komunikačního tunelu systému na různých šířkách pásma sítě. Výsledky ukazují, že při použití systému na běžných dnešních počítačích nedochází k prakticky žádnému zpomalení přenosové rychlosti oproti nešifrovanému kanálu.
|
|
|
Elektronické bankovnictví a jeho zabezpečení v CR a ve světě
Havlín, Petr ; Matuštík, Ondřej (vedoucí práce) ; Exnarová, Anna (oponent)
Práce se zabývá analýzou stavu služeb internetového bankovnictví v ČR a ve světě. Seznamuje čtenáře s bezpečnostními prvky, které jsou v tomto odvětví využívány a s rozsahem funkcí, které aplikace jednotlivých bank nabízejí. Jsou popsány hlavní způsoby, které jsou použity pro šifrování přenosu dat po nezabezpečené síti Internet. Obsaženy jsou jak metody založené na symetrických, tak asymetrických klíčích. Pozornost je věnována i některým typům útoků, které mohou být proti šifrám vedeny. Práce se také věnuje možnostem bezpečné identifikace uživatelů. Jsou popsána statická hesla, jednorázová hesla, klientské certifikáty a systémy založené na principu challenge-response. Analyzována je jejich vhodnost a odolnost proti praktikám typu ?Phishing?, ?Pharming?, ?Vishing? nebo útok typu ?Man in the middle?. Zmíněno je i dodatečné zabezpečení prováděných transakcí. ?Bezpečnostní politika jednotlivce? doporučuje pravidla, která by měl dodržovat každý zodpovědný klient. Naznačeny jsou i technologie, které by podstatně zvýšily ochranu před neoprávněným vniknutím do systému a které by také umožnily odhalení podvodných transakcí v reálném čase.
|
host ::
RSS.