Přístupy k auditu infrastruktury veřejných klíčů

Michal Pěnka

Master's thesis

Public Key Infrastructure audit approaches

Abstract:

Cílem této práce je představit zásadní koncepty infrastruktury veřejných klíčů. Jsou představeny základní požadavky na komunikaci a problémy, které s touto komunikací souvisí. Jejich řešením může být šifrování. Jsou popsány jednotlivé druhy šifer a infrastrukturní typy založené na asymetrické šifře, především hierarchická soustava certifikačních autorit a síť důvěry. Dále je uveden software, se kterým lze v infrastruktuře veřejných klíčů pracovat. Hlavním tématem této diplomové práce je audit infrastruktury veřejných klíčů. K jeho provedení lze vybírat z několika dostupných standardů, například WebTrust for Certificate Authorities, ETSI TS 101 456, ETSI TS 102 042 a ISO 21188:2006. Tato práce standardy systematicky popisuje a pomocí statistických metod srovnává a hodnotí jejich komplexitu.

Abstract:

The aim of this work is to introduce fundamental concepts of public key infrastructure. Basic requirements for communication and related problems are presented. The solution of these problems can be found in cryptography. Different types of cyphers and infrastructures based on assymetric cryptography are described. The infrastructure types involve hierarchical system of certificate authorities and the web of trust. Furthermore, there is a list and description of cryptography software which can be used in the field of public key infrastructre. The main topic of this thesis is the audit of public key infrastructure. Audit can be supported by several available standards, e.g. WebTrust for Certificate Authorities, ETSI TS 101 456, ETSI TS 102 042 and ISO 21188:2006. This paper systematically describes these standards and using statistical methods compares and evaluates their complexity.

Keywords

PKI, audit, infrastruktura veřejných klíčů, srovnání standardů

Keywords

standard comparison, audit, PKI, public key infrastructure

Language used: Czech

Date on which the thesis was submitted / produced: 10. 12. 2010

Thesis defence

• Date of defence: 12. 9. 2011
• Supervisor: Petr Doucek
• Reader: Vlastimil Červený

Vysoká škola ekonomická v Praze

Master programme / field:
Aplikovaná informatika / Informační management