Bakalářská práce

Data analysis of the Common Criteria certificates

Jiří Michalík
Anotace

Tato práce analyzuje reference a zranitelnosti bezpečnostních zařízení certifikovaných podle Common Criteria bezpečnostního standardu. Výsledek této práce je rozšíření sec-certs projektu o dva nově naimplementované automatizované nástroje. Implementujeme nástroj, který vytvoří orientovaný graf referencí, rozliší několik typů referencí a normalizuje identifikátory certifikátů. Kromě toho představíme …více

Abstract

This thesis analyses references and vulnerabilities among security devices certified under the Common Criteria (CC) security standard. The result of the thesis is an extension of the sec-certs project with two newly implemented automated tools. We implement the tool that builds a directed graph of references, distinguishes several types of references, and normalises certificate identifiers. Furthermore …více

Klíčová slova
CC sec-certs security certification certificate references vulnerability CVE EAL
Zadání práce
Cílem práce je provést sběr a analýzu dat z certifikátů bezpečnostních zařízení certifikovaných především dle schématu Common Criteria. Práce se zaměření na analýzu referencí mezi jednotlivými certifikačními dokumenty a provede datovou analytiku certifikační ekosystému dle Common Criteria v celé době jeho trvání.
V praktické části práce bude:
1. Rozšířena množina analytických skriptů pro základní parametry certifikačního ekosystému a provedena diskuze výsledků této datové analytiky.
2. Vytvořen nástroj pro zlepšený zisk referencí mezi certifikačními dokumenty a jejich heuristická normalizace.
3. Vytvořen nástroj umožňující detekci potenciálně zranitelných certifikovaných zařízení na základě jejich vztahu k certifikátům zařízení se známou zranitelností.
Literatura:
SecCerts project https://seccerts.org, https://github.com/crocs-muni/sec-certs
Administrativní informace
Práce zkontrolována:
20. 5. 2022 13:36, doc. RNDr. Petr Švenda, Ph.D., učo 4085
Plný text práce
480,8 KB / soubor PDF
Přílohy (2)
Jazyk práce
angličtina angličtina
Termín obhajoby
28. 6. 2022
Práce byla úspěšně obhájena

Vedoucí

doc. RNDr. Petr Švenda, Ph.D., učo 4085
KPSK FI MU

Oponent

Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D., učo 2514
abs FI MU, PrF MU, ESF MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Informatika

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.