Student se v rámci práce zaměří na HTTP komunikaci šifrovanou pomocí protokolu SSL (HTTPs). V teoretické části student popíše infrastrukturu správy veřejných klíčů a zpracuje přehled chování webových prohlížečů při předložení certifikátu s chybami (např. jak prohlížeč reaguje, pokud neodpovídá DNS jméno).

V praktické části student implementuje síťovou službu pro operační systém Windows rozšířením prototypového nástroje, vytvořeného na FI MU Ivanem Hutyrou. Služba zachytí žádost klienta o SSL certifikát serveru v rámci SSL handshake, vytvoří vlastní podobný certifikát a předloží ho klientovi. Již dříve vygenerované a uložené certifikáty bude možné používat opakovaně. Služba bude umožňovat modifikaci údajů v předávaných certifikátech.

Práce je vypisována v rámci projektu OP Vpk s názvem Platforma výzkumné a vzdělávací spolupráce FI MU v oblasti zpracování dat, reg. číslo CZ.1.07/2.4.00/12.0049, a aktivit SPP.

Základní literatura:
HUTYRA, Ivan. Analysis and entering into encrypted traffic at the firewall, Diplomová práce, Fakulta informatiky, Masarykova univerzita, 2012.
SUNSHINE, Joshua et al. Crying Wolf: An Empirical Study of SSL Warning Effectiveness. Proceedings of the 18th conference on USENIX security symposium, USENIX Association, Berkeley, CA, USA, 2009, str. 399-416.
STEPHEN, Thomas A. SSL TLS Essentials: Securing the Web, Wiley, 224 stran, 2000, ISBN 978-0471383543