Závěrečná práce: Bc. Martin Kvočka, učo 173286: Analýza mechanismu RMI u čipových karet s platformou JavaCard
Diplomová práce
Analýza mechanismu RMI u čipových karet s platformou JavaCard
Analysis of RMI mechanism for JavaCard smart cards
Anotace
Cieľom diplomovej práce je preskúmanie a overenie bezpečnosti technológie RMI (Remote Method Invocation) na čipových kartách s platformou JavaCard. Po naštudovaní technológie bola vytvorená testovacia RMI aplikácia. Počas volania metód tejto aplikácie sú predávané datové pakety zámerne menené na nekorektný formát, pričom je sledovaný spôsob ich vyhodnotenia. Súčasťou praktickej časti práce je aj pokus o odberovú analýzu, s cieľom zmapovať operácie na karte počas RMI.
Abstract
The aim of this diploma thesis is to explore and evaluate the security of RMI (Remote Method Invocation) technology on smart cards with the JavaCard platform. After the study of the technology a test RMI application was created. During the method calls of the application, the data packets representing these calls are deliberately changed to incorrect format, while observing their evaluation. Also in …více
Zadání práce
V bezpečnostní části se studnet zaměří na záměrné porušení formátu RMI paketu tak, aby došlo k nekorektnímu běhu aplikace na kartě. Příkladem může být chybné uvedení délky pole s cílem vyčíst běžně nedostupnou paměť karty.
Součástí práce bude automatický nástroj umožňující provádění následujících operací:
- 1. Změna délky předávaného pole
- 2. Změna hodnoty primitivního datového typu mimo původní rozsah
- 3. Úprava jednotlivých bajtů RMI paketu mimo část obsahující argumenty funkce
29. 5. 2012 10:48, doc. RNDr. Petr Švenda, Ph.D., učo 4085
- Zadáno/změněno 29. 6. 2012 10:38, Eva Drštková
- Záznam založen 14. 5. 2012 07:30, Miroslava Tomíčková, učo 114718
- Zveřejnit od 28. 5. 2012 09:41, Alena Dvořáková
- Práce převzata 28. 5. 2012 09:41, Alena Dvořáková
Vedoucí
Práce na příbuzné téma
Seznam prací, které mají shodná klíčová slova.
-
Collaborative RSA keypair generation and use
Mgr. Lukáš Zaoral -
Nástroj pro automatizaci obsluhy dat na kryptografické čipové kartě
Mgr. Tobiáš Smolka -
Forensic profiles of certified cryptographic smartcards
Mgr. Martin Podhora -
New Approaches to Design and Development of Secure SmartCard Applications
RNDr. Václav Lorenc -
Databáze odběrových křivek kryptografických operací
Mgr. Martin Podhora -
Portál pro snadnou distribuci aplikací pro kryptografické čipové karty
Mgr. Jiří Horák -
Automatic Performance Profiler for Security Analysis of Cryptographic Smart Cards
Mgr. Lukáš Zaoral -
Policy-Based Validation of Bitcoin Transactions on Cryptographic Smartcards
Mgr. Jan Sekanina




