Zpracování certifikátů X.509 a CV na čipových kartách

Mgr. Tomáš Pekárek

Diplomová práce

X509 and CV Certificate Processing on Smart Cards

Anotace:

Tato diplomová práce se zabývá certifikáty X.509 a CV a jejich zpracování na čipové kartě. V teoretické části je popsána infrastruktura veřejného klíče, část je věnována čipových kartám a Java Card. Popsán je i standard ASN.1 a jeho kódování DER a dále oba certifikáty. Praktická část se věnuje implementaci appletů v Java Card pro čipovou kartu, které budou ověřovat certifikační cesty skládajícíce z certifikátů X.509 a CV. Součástí práce je i měření časových nároků na ověření certifikační cesty v závisloti na použitém certifikátu a podpisovém algoritmu. Použité algoritmy byly RSA a ECDSA v kombinaci s SHA1. Místo je věnováno i měření paměťové náročnosti obou appletů.

Abstract:

This thesis deals with X.509 and CV and their proccesing on smard cards. PKI, chip cards and Java Cards are described in the theoretical part. ASN.1 standard and its coding DER and both certificates are described aswell. Practical part explains implementation of the JC applets for a smard card wich will verify certification paths consisting of X.509 or CV. Part of this thesis also aims for measurement of time requirements of certificate path verification according to used certificate and signature algorithm. Used algorithms are RSA and ECDSA combinated with SHA-1. Part of the thesis regards measurement of memory requirements of the applets.

Klíčová slova

X.509, card verifiable, CV, certifikát, PKI, Java Card, čipová karta

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 6. 1. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 11. 2. 2014
• Vedoucí: Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D.
• Oponent: RNDr. Andrij Stecko, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Informační systémy