Diplomová práce

Building open profiles of certified cryptographic devices

Bc. Imrich Nagy, učo 456271
Anotace

Aj keď sa bezpečnostný hardvér používa na ochranu dôležitých informácií, jeho overovanie používateľom je často problematické. Táto práca popisuje ťažkosti a problémy na trhu s hardvérom a predstavuje predchádzajúci výskum v oblasti analýzy bezpečnostného hardvéru na vyvinutie nástroja SCRUTINY, ktorý umožňuje vytváranie profilov hardvérových zariadení. Tento nástroj môže byť použitý výrobcami a certifikačnými …více

Abstract

Secure hardware is supposed to be trusted with critical assets, but end-user verification of purchased secure devices is often problematic. This thesis presents the difficulties and potential problems in the hardware market and explores previous research on secure hardware analysis to develop SCRUTINY, a framework that enables the creation and verification of hardware device profiles. Hardware vendors …více

Klíčová slova
smart card Java Card verification hardware analysis
Zadání práce
The thesis aims to design a methodology for building forensic profiles of cryptographic devices using available open tools to support end-user verification. Such profile allows detection of unexpected differences in the analyzed devices. End-user could use the profile to compare obtained results to the expected profile as documented during a security certification process like the Common Criteria. The profiles will be build using measurements readily available to the end-user. Previously available tools for the smartcard domain will be extended, and well-tested profiles for selected cards available in the laboratory testbed will be created.

The thesis will cover these specific parts:
1. Survey of available artifacts produced during the device certification (firmware version used, tooling, ...)
2. Design and implementation of a generic framework for collecting, analyzing, and reporting of devices' measured properties via suitable tools.
3. The functionality of the framework will be demonstrated on the cryptographic smartcards with the JavaCard platform.
4. Set of future recommendations for tools suitable for the building of a device forensic profile.
Administrativní informace
Práce zkontrolována:
19. 5. 2021 08:41, doc. RNDr. Petr Švenda, Ph.D., učo 4085
Plný text práce
1,6 MB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
22. 6. 2021
Práce byla úspěšně obhájena

Vedoucí

doc. RNDr. Petr Švenda, Ph.D., učo 4085
KPSK FI MU

Oponent

prof. RNDr. Václav Matyáš, M.Sc., Ph.D., učo 344
KPSK FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Informační bezpečnost

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.