Inteligentní podvržení SSL certifikátu

Mgr. Milan Kostelník

Bakalářská práce

Intelligent SSL certificate falsification

Anotace:

Tato bakalářská práce se zabývá HTTP komunikací šifrovanou pomocí SSL/TLS protokolů, infrastrukturou správy veřejných klíčů a chováním webových prohlížečů při předložení chybného digitálního certifikátu. Výstupem je implementace rozšíření prototypového nástroje síťové služby pro operační systém Windows vytvořeného Ivanem Hutyrou. Síťová služba zachytí žádost klienta o digitální certifikát serveru v průběhu SSL/TLS handshake, vytvoří vlastní podobný digitální certifikát, případně provede jeho modifikaci, a předloží jej klientovi.

Abstract:

This thesis focuses on HTTP communication encrypted with SSL/TLS protocols, on the public key infrastructure and on the behavior of web browsers while receiving faulty digital certificates. The result is an implementation of an extension to the prototype tool for a web service for Windows previously designed by Ivan Hutyra. The web service captures client´s request for server´s digital cerificate during SSL/TLS handshake, creates it´s own modified or similar-looking digital certificate, and presents it to the client.

Klíčová slova

SSL, TLS, PKI, X.509, digitální certifikát, certifikační autorita, man in the middle

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 16. 5. 2013

Obhajoba závěrečné práce

• Obhajoba proběhla 19. 6. 2013
• Vedoucí: Mgr. Vít Bukač, Ph.D.
• Oponent: Mgr. Karol Kubanda

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika