|
|
Long-term Cloud Storage Security
Wojnar, Filip ; Dzurenda, Petr (oponent) ; Malina, Lukáš (vedoucí práce)
The primary focus of the thesis is the topic of the long-term security of cloud-based archive storage. It delves into the key management lifecycle terms and principles outlined by NIST to establish a robust key management system. The concluding section of the initial chapter examines state of art options for Key Management Systems, covering industry giant like Amazon Web Services Key Management Services to open-source alternative called Hashicorp Vault. The second chapter of the thesis is dedicated to Post-Quantum Safe Cryptography, exploring the NIST standardization process for Post-Quantum Cryptography (PQC). Within this realm, the thesis compares seven algorithms that successfully reached the final round of consideration, ultimately selecting Crystals-Dilithium for Digital Signa- ture Algorithm (DSA) and Crystals-Kyber for Key Encapsulation Mechanism (KEM) as the most effective performers based on CPU time they require for their cryptographic operations. The third chapter outlines the existing cloud-based archive system at BUT (Brno University of Technology) and proposes an initial cryptographic scheme for key management within this virtualized environment. This includes master key pair generation, data key pair generation, data at rest encryption, data at rest decryption, resource sharing, key rotation, key recovery and key revocation. Finally the fourth chapter gets into nuances of implementation realized in this thesis and reviews the effectiveness of the solution with benchmarks focused on newly added cryptographic functionality of realized post-quantum safe key management.
|
|
|
Kryptografický protokol s veřejným klíčem
Fujdiak, Radek ; Rášo, Ondřej (oponent) ; Mlýnek, Petr (vedoucí práce)
Diplomová práce je úvodem do kryptologie. Práce řeší popis kryptosystémů a dále výběr ideálního kryptosystému pro nízkovýkonový mikrokontroler. Dále je obśahnut návod na instalaci vývojového programu pro Code Composer Studio, několik demonstačních programů, základní ukázka implementace vybraných kryptosystémů s malými čísly a návrh implementace vybraného kryptosystému s velkými čísly.
|
|
| |
|
|
Hardwarová akcelerace šifrovacích algoritmů s technologií Xilinx Zynq
Linner, Marek ; Fukač, Tomáš (oponent) ; Kořenek, Jan (vedoucí práce)
Tato práce se zabývá dvěma standardy pro zabezpečení uložených dat a datových toků Data Encryption Standard (dále zkratka DES) a Advanced Encryption Standard (dále zkratka AES). Prezentuje srovnání několika volně dostupných implementací pro oba algoritmy, které potom integruje do měřících zdrojových kódů v jazyce C. Měřící program potom změří rychlost provádění algoritmu a vypočítá bitovou rychlost pro různé délky vstupního bloku zprávy. Dále je součástí práce implementace obou šifrovacích algoritmů DES i AES v jazyce VHDL, simulace syntetizovaných návrhů a odvození bitové rychlosti obvodů pomocí výpisů z Vivado simulátoru. Výsledné vypočítané rychlosti hardwarových implementací jsou poté srovnány s naměřenou rychlostí softwarových implementací. Součástí práce jsou i zdrojové soubory kódu užitého při měření v jazyce C, kód VHDL implementace, program v jazyce C# pro generování VHDL komponent a další program v jazyce C# užitý při automatickém testování.
|
|
|
Implementace symetrické blokové šifry AES na moderních procesorech
Škoda, Martin ; Balík, Miroslav (oponent) ; Rášo, Ondřej (vedoucí práce)
Hlavním cílem diplomové práce je využití nových instrukcí z instrukční sady Intel® Advanced Encryption Standard New Instructions (AES-NI), která je dostupná na procesorech s kódovým označením Westmere a novějších. V teoretické části jsou popsány symetrické blokové šifry a jejich operační módy. Šifra AES je popsána podrobně, zejména používané blokové transformace, expanze klíče a ekvivalentní inverzní šifra. Dále jsou popsány instrukce z instrukční sady AES-NI – je vysvětlena jejich funkčnost pomocí pseudokódů a jsou uvedeny příklady jejich použití. Následně je vytvořena dynamická knihovna, která implementuje šifru AES pro velikost klíče 128, 192 a 256 bitů a implementuje operační módy popsané v teoretické práci. Funkce knihovny jsou volány z prostředí Matlab pomocí skriptů a je ověřena jejich funkčnost porovnáním výsledků funkcí s testovacími vektory, které poskytuje v publikacích Národního institutu standardů a technologie.
|
|
|
Přístupový systém pro aplikaci carsharing
Texl, Filip ; Ilgner, Petr (oponent) ; Dzurenda, Petr (vedoucí práce)
Bakalářská práce se věnuje přístupovým systémům s důrazem na carsharingové aplikace, a to jak z teoretického hlediska, kdy analyzuje jejich výhody, nevýhody a použitá kryptografické primitiva, tak i z hlediska praktického, kdy v praktické části je návrh přístupového systému a jeho následná realizace. V bakalářské práci se též využívá technologie Bluetooth Low Energy a Near Field Communication, které jsou opět popsány z teoretického hlediska, zejména pak klíčové pojmy těchto technologií, tak i jejich praktické využití pro přístupové systémy.
|
|
|
Hardwarová akcelerace šifrovacích algoritmů s technologií Xilinx Zynq
Linner, Marek ; Fukač, Tomáš (oponent) ; Kořenek, Jan (vedoucí práce)
Tato práce se zabývá dvěma standardy pro zabezpečení uložených dat a datových toků Data Encryption Standard (dále zkratka DES) a Advanced Encryption Standard (dále zkratka AES). Prezentuje srovnání několika volně dostupných implementací pro oba algoritmy, které potom integruje do měřících zdrojových kódů v jazyce C. Měřící program potom změří rychlost provádění algoritmu a vypočítá bitovou rychlost pro různé délky vstupního bloku zprávy. Dále je součástí práce implementace obou šifrovacích algoritmů DES i AES v jazyce VHDL, simulace syntetizovaných návrhů a odvození bitové rychlosti obvodů pomocí výpisů z Vivado simulátoru. Výsledné vypočítané rychlosti hardwarových implementací jsou poté srovnány s naměřenou rychlostí softwarových implementací. Součástí práce jsou i zdrojové soubory kódu užitého při měření v jazyce C, kód VHDL implementace, program v jazyce C# pro generování VHDL komponent a další program v jazyce C# užitý při automatickém testování.
|
|
|
Implementace symetrické blokové šifry AES na moderních procesorech
Škoda, Martin ; Balík, Miroslav (oponent) ; Rášo, Ondřej (vedoucí práce)
Hlavním cílem diplomové práce je využití nových instrukcí z instrukční sady Intel® Advanced Encryption Standard New Instructions (AES-NI), která je dostupná na procesorech s kódovým označením Westmere a novějších. V teoretické části jsou popsány symetrické blokové šifry a jejich operační módy. Šifra AES je popsána podrobně, zejména používané blokové transformace, expanze klíče a ekvivalentní inverzní šifra. Dále jsou popsány instrukce z instrukční sady AES-NI – je vysvětlena jejich funkčnost pomocí pseudokódů a jsou uvedeny příklady jejich použití. Následně je vytvořena dynamická knihovna, která implementuje šifru AES pro velikost klíče 128, 192 a 256 bitů a implementuje operační módy popsané v teoretické práci. Funkce knihovny jsou volány z prostředí Matlab pomocí skriptů a je ověřena jejich funkčnost porovnáním výsledků funkcí s testovacími vektory, které poskytuje v publikacích Národního institutu standardů a technologie.
|
|
| |
|
|
Kryptografický protokol s veřejným klíčem
Fujdiak, Radek ; Rášo, Ondřej (oponent) ; Mlýnek, Petr (vedoucí práce)
Diplomová práce je úvodem do kryptologie. Práce řeší popis kryptosystémů a dále výběr ideálního kryptosystému pro nízkovýkonový mikrokontroler. Dále je obśahnut návod na instalaci vývojového programu pro Code Composer Studio, několik demonstačních programů, základní ukázka implementace vybraných kryptosystémů s malými čísly a návrh implementace vybraného kryptosystému s velkými čísly.
|
host ::
RSS.