Tato bakalářská práce se zabývá zásadními zranitelnostmi
implementací RSA-CRT souvisejícími se side-channel útoky a
fault-injection útoky, přičemž se zaměřuje na vylepšení
kryptografické knihovny BearSSL. Přestože se RSA-CRT stále
běžně používá pro digitální podpisy a výměnu klíčů, je náchylný
k fyzickým útokům zneužívajícím charakteristiky zařízení, jako
jsou spotřeba energie či doba běhu. K omezení těchto hrozeb
práce představuje nové protiopatření: re-randomizaci modulu,
která během výpočtů dynamicky mění modul RSA-CRT a narušuje tak
predikce útočníka. Dále byla vyvinuta ochrana proti
fault-injection útokům druhého řádu, kombinující infektivní
protiopatření s klasickou verifikací RSA-CRT. Všechna
protiopatření byla implementována a evaluována na
mikrokontroléru ARM Cortex-M4. Evaluace zahrnovala měření
výkonu a předběžnou analýzu odolnosti vůči side-channel útokům
napříč různými konfiguracemi. Nejlépe chráněná varianta dosáhla
vysoké odolnosti vůči únikům informací při pouze mírném
výkonnostním dopadu, což potvrzuje praktičnost těchto obran pro
prostředí s omezenými prostředky.