Vzdálené PKCS11 úložiště

Bc. Tomáš Kubina

Master's thesis

Remote PKCS11 repository

Abstract:

This master thesis deals with problems of secure repository for cryptographic keys and digital certificates of public keys. These keys are used for data confidentiality and data integrity. The result of this thesis is a new type of remote repository for keys and certificates which is based on client-server model. The repository is achievable via network through PKCS#11 interface, supports performing cryptographic operations and used known MyProxy service for storing data. Repository also offers simpler management of cryptographic materials for users and in same cases is more secure than existing repositories.

Abstract:

Táto diplomová práca sa zaoberá problematikou bezpečného uloženia kryptografických kľúčov a digitálnych certifikátov verejných kľúčov. Kryptografické kľúče sa využívajú najmä pri utajení obsahu dát pred ich prečítaním neoprávnenou osobou a pri zaistení integrity dát. Výsledkom práce je nový typ úložiska pre tieto kľúče a certifikáty, ktoré je založené na modeli klient-server. S úložiskom je možné pracovať prostredníctvom rozhrania definovaného štandardom PKCS#11, je dostupné po sieti, umožňuje vykonávať kryptografické operácie a uloženie dát v úložisku je realizované overenou službou MyProxy. Úložisko prináša jednoduchšiu správu kryptografického materiálu pre užívateľov a zároveň v niektorých prípadoch ponúka lepšie zabezpečenie kľúčov ako existujúce riešenia.

Kľúčové slová

kryptografia, cryptography, kryptografický kľúč, cryptographic key, integrita dát, integrity, dôvernosť dát, confidentiality, certifikát, certificate, PKCS#11, token, úložisko, repository, MyProxy

Jazyk práce: Slovak

Datum vytvoření / odevzdání či podání práce: 27. 5. 2010

Obhajoba závěrečné práce

• Obhajoba proběhla 1. 7. 2010
• Vedúci: RNDr. Daniel Kouřil, Ph.D.
• Oponent: RNDr. Tomáš Rebok, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Applied Informatics / Applied Informatics