Cílem práce je vytvořit otevřenou platformu využívající sady čteček čipových karet připojených k malému počítači na platformě Raspberry Pi, umožňující provádění vybraných protokolů pro tzv. bezpečné podepisování s více stranami (Secure Multiparty Computation, MPC). Vytvořený systém umožní zasílat data k podpisu prostřednictvím REST rozhraní ze vzdáleného počítače. Systém bude navržen s předpokladem rozšiřitelnosti na více ruzných protokolů pro MPC včetně těch, které přímo čipové karty nevyužívají. Funkčnost bude demonstrována na protokolech Myst a Smart-ID RSA.
Práce se bude věnovat těmto konkrétním úkolům:
1. Vytvoření sady skriptů a aplikací rozšířující podporu standardního systému Raspbian na alespoň 32 čteček čipových karet.
2. Implementace MPC protokolů Myst a Smart-ID RSA a jejich snadná instalace a zprovoznění v rámci distribuce Raspbian
3. Vytvoření jednoduchého REST rozhraní, které umožňí zasílat vstupní data ze vzdáleného počítače. V ideálním případě by byla umožněno propojení několika Raspberry Pi zařízení vykonávající kooperativně MPC protokol.
4. Vytvoření ukázkových aplikací demonstrujících provedenou integraci a spuštění výkonnostních testů jednotlivých protokolů v závislosti na počtu zůčastněných stran v MPC protokolu.
Literatura:
V. Mavroudis et. al.: A Touch of Evil: High-Assurance Cryptographic Hardware from Untrusted Components, ACM CCS 2017.
A. Buldas et. al.: Server-Supported RSA Signatures for Mobile Devices, ESORICS 2017.