Hardwarová kryptografická úložiště

Ing. Martin Šlancar

Bakalářská práce

Hardware Cryptographic Devices

Anotace:

Tato bakalářská práce se zaměřuje na použití čipových karet, USB tokenů a HSM modulů jakožto bezpečných hardwarových úložišť asymetrických klíčů a digitálních certifikátů. První dvě kapitoly popisují principy fungování těchto zařízení a k nim dodávaného softwaru. Další kapitola obsahuje názornou ukázku použití digitálních certifikátů na konkrétním modelu čipové karty. V poslední kapitole se nacházejí informace o produktech, které nabízejí tuzemští distributoři. Technické parametry zařízení uváděné výrobcem jsou doplněny o výsledky z testování zkušebních vzorků. Mimo jiné byla zkoumána kompatibilita zařízení s moderními kryptografickými algoritmy a kryptografickými klíči o větší velikosti.

Abstract:

This bachelor thesis focuses on the use of smart cards, USB tokens and Hardware Security Modules (HSM’s) as secure hardware storage devices for asymmetric cryptographic keys and digital certificates. Two introductory chapters describe the functionality principles of these devices and the supplied software. The following chapter contains an illustrative example of using digital certificates along with specific smart card model. Information about products offered by the Czech distributors is stated in the last chapter. The results of test samples evaluation are appended to technical parameters of devices provided by different manufacturers. The devices were also tested to find out whether they are compatible to modern cryptographic algorithms and larger cryptographic keys.

Klíčová slova

hardwarové úložiště, čipová karta, čtečka čipových karet, token, USB token, HSM, HSM modul, recenze, test, šifrování, podpis, smart card, smart card reader, HSM module, review, encryption, signature, RSA, middleware, PKCS#11, CryptoAPI, CSP, opencard, ACS, AEP Networks, Aladdin, Algorithmic Research, Asseco, Giesecke &, Devrient, HID Global, SafeNet, Monet+, OKsystem, nCipher, Thales, ACOS5, Cryptomate, MiniKey, Crescendo, StarCos, Oberthur, iKey, eToken PRO, Gemalto, Gemplus, Omnikey, Luna, nShield, Sureware Keyper, PrivateServer, ProtectServer

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 26. 4. 2010

Obhajoba závěrečné práce

• Obhajoba proběhla 16. 6. 2010
• Vedoucí: Ing. Vladimír Beneš, Ph.D.
• Oponent: Ing. Lukáš Herout, Ph.D.

Vysoká škola regionálního rozvoje a Bankovní institut – AMBIS

Bakalářský studijní program / obor:
Bankovnictví / Informační technologie