Analysis and Use of Standard Cryptographic Interfaces

Bc. Kristián Mika

Master's thesis

Abstract:

Táto práca sa zaoberá možnosťou integrácie prahových protokolov do bežných kryptografických rozhraní. Práca prvotne analyzuje niekoľko vybraných bežne-používaných kryptografických rozhraní. Následne, rozšírené prahové kryptografické protokoly sú predstavené. Výstupom práce je návrh a implementácia nástroja na delegovanie kryptografických operácií z niektorých rozhraní na vzdialenú platformu poskytujúcu vytváranie prahových podpisov. Implementácia tohto nástroju preukazuje možnosť integrácie prahových podpisov do bežných kryptografických rozhraní.

Abstract:

This thesis investigates the possibility of threshold computation integration into common cryptographic interfaces. Firstly, the work analyzes a set of selected cryptographic interfaces for their capabilities, limitations, and threshold computation integration. The reviewed interfaces are the Cryptoki interface specified by PKCS #11, FIDO specifications, Web eID solution, and Bitcoin Hardware Wallet Interface. Subsequently, the current state of threshold computation is briefly introduced. The thesis proposes a set of applications providing cryptographic interfaces called Bridge Suite. It delegates cryptographic computations from chosen cryptographic interfaces to a threshold platform, demonstrating the possibility of threshold integration into user applications without any changes to their implementation. A dedicated application for effortless suite management and use is also implemented.

Keywords

cryptographic interface, authentication, PKCS #11, Cryptoki, FIDO, Web eID

Language used: English

Date on which the thesis was submitted / produced: 15. 12. 2023

Thesis defence

• Date of defence: 13. 2. 2024
• Supervisor: RNDr. Antonín Dufka
• Reader: Ing. Milan Brož, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / field:
Computer systems, communication and security / Information security