Bakalářská práce

Analýza síťového provozu protokolu OCSP

Network Traffic Analysis of OCSP Protocol

Ján Štefkovič
Anotace

Táto bakalárska práca poskytuje analýzu OCSP protokolu, ktorý sa používa na kontrolu stavu revokácie X.509 certifikátov. Skúma štruktúru OCSP požiadaviek a odpovedí, popisuje správanie bežných OCSP klientov a vysvetľuje ako monitorovať OCSP prevádzku na počítačovej sieti. Tiež popisuje niektoré nedostatky OCSP, napríklad v oblasti súkromia a bezpečnosti. Napokon demonštruje niektoré z týchto problémov pomocou názorných príkladov.

Abstract

This bachelor thesis provides analysis of OCSP protocol, which is used for revocation status checking of X.509 certificates. It examines the structure of OCSP requests and responses, describes the behavior of common OCSP clients and explains how to monitor OCSP traffic on a computer network. It also describes some of OCSP issues, such as privacy and security. Finally, it demonstrates some of these problems by showing examples.

Klíčová slova
OCSP X.509 certificate revocation network traffic analysis revokácia certifikátov analýza sieťovej prevádzky
Zadání práce
Cílem práce je analýza síťového provozu OCSP protokolu, který se používá pro ověřování stavu X.509 certifikátů. Na základě pasivní analýzy síťového provozu popište chování současných implementací OCSP protokolu v různých operačních systémech a aplikacích. Vytvořte přehled informací, které jsou přenášeny OCSP protokolem a umožňují určit např. typ operačního systému klienta, certifikační autoritu atd. Navrhněte způsob měření a analýzy OCSP protokolu tak, aby bylo možné detekovat provozní a bezpečnostní problémy aplikací na něm závislých. Funkčnost ověřte a demonstrujte pomocí vhodně zvolených příkladů.
Administrativní informace
Práce zkontrolována:
26. 5. 2017 08:43, prof. Ing. Pavel Čeleda, Ph.D., učo 206086
Plný text práce
419,2 KB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
27. 6. 2017
Práce byla úspěšně obhájena

Vedoucí

prof. Ing. Pavel Čeleda, Ph.D., učo 206086
CSIRT-MU DKSD ÚVT MU

Oponent

RNDr. Petr Velan, Ph.D., učo 255519
KYPO II OProj ÚVT MU

Konzultant

RNDr. Martin Laštovička, Ph.D., učo 395855
CRUSOE OProj ÚVT MU

Literatura

  • HOFSTEDE, Rick; Pavel ČELEDA; Brian TRAMMELL; Idilio DRAGO; Ramin SADRE; Anna SPEROTTO a Aiko PRAS. Flow Monitoring Explained: From Packet Capture to Data Analysis With NetFlow and IPFIX. IEEE COMMUNICATIONS SURVEYS AND TUTORIALS. PISCATAWAY: IEEE-INST ELECTRICAL ELECTRONICS ENGINEERS INC, 2014, roč. 16, č. 4, s. 2037-2064. ISSN 1553-877X. Dostupné z: https://doi.org/10.1109/COMST.2014.2321898.
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.