Bakalářská práce

SSL Certificate Transparency

Peter Harmann, učo 433311
Anotace

Predmetom bakalárskej práce "SSL Certificate Transparency" je projekt spoločnosti Google s názvom Certificate Transparency. Práca popisuje tento projekt, analyzuje jeho slabé miesta a popisuje možné zlepšenia. Navrhuje taktiež metódu na rozpoznávanie podozrivých certifikátov a vytvára aplikáciu na testovanie takýchto metód.

Abstract

The goal of bachelor thesis "SSL Certificate Transparency" is to describe and evaluate Google project "Certificate Transparency". The thesis provides a description of the current state of the project and its weaknesses as well as proposed future improvements. It also proposes a detection method for finding suspicious certificates and provides a testing application to test such methods.

Zadání práce
Věnujte se problematice transparentnosti procesů vydávání certifikátů SSL v certifikačních autoritách. Konkrétně se soustřeďte na projekt/standard 'Certificate Transparency'.

Popište tento projekt, zhodnoťte jeho využitelnost a skutečný přínos. Snažte se najít slabá a silná místa.

V praktické části práce vytvořte aplikaci na detekci podezřelých certifikátů v logu dle projektu 'Ceritficate Transparency'.

Aplikace musí být schopna stáhnout reálná data z existujících logů projektu Certificate Transparency. Zároveň však vytvořte logy simulující generování nekorektních certifikátů (např. podepsaných vlastní certifikační autoritou, která se pro účely aplikáce označí jako důvěryhodná) pro možnost ověření detekčních schopností aplikace. Aplikace umožní i načtení vlastní sady certifikatů ze souboru.

Literatura:
Projekt Certificate Transparency. https://www.certificate-transparency.org/
Laurie; et al. RFC 6962 - Certificate Transparency. The Internet Engineering Task Force. https://tools.ietf.org/html/rfc6962
Práce zkontrolována:
30. 5. 2017 07:37, Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D., učo 2514
Jazyk práce
angličtina angličtina
Termín obhajoby
26. 6. 2017
Práce byla úspěšně obhájena

Vedoucí

Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D., učo 2514
KPSK FI MU

Oponent

Ing. Milan Brož, Ph.D., učo 168968
KPSK FI MU

Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.