Bezpečnost systémů multifunkčních karet

Radomír Kozler

Master's thesis

Security of multifunctional card systém

Abstract:

Cílem této diplomové práce je stanovit rozdíly mezi běžným podnikovým nebo jiným IT systémem a IT systémem multifunkčních karet. Na základě zjištěných rozdílů pak vypracovat základní bezpečnostní dokumentaci systému multifunkční karty a to v rozsahu tří základních dokumentů. Dokumenty „Bezpečnostní politika“, „Bezpečnostní řád“ a „Analýza rizik“.Základem pro práci tak je analýza rozdílů mezi takovými dvěma systémy v běžně užívané konfiguraci. Po vyhodnocení relevantních rozdílů pak je na základě „best of practices“ z běžných informačních systémů aplikovaných na systém multifunkční čipové karty vytvořen model bezpečnostní dokumentace, která je využitelná jako možný vzor pro tvorbu konkrétní bezpečnostní dokumentace.

Abstract:

The aim is to determine the differences between a standard or other enterprise an information system and an information systém of multifunction cards. Basic safety documentation will be prepared on the basis of the differences found for the multifunction card system. The documentation will include three papers, „Security Policy“, „Safety Regulations“ and Risk analysis. It is based on work analysis of the differences between the two system of commonly used configuration. The security documentation is created after the evaluation of relevant differences. It is based on „best of practices“ of current information systems. The rules are applied to a system of multifunctional smart cards. Security documentation is usable as a possible model for the creation of a specific security documentation.

Keywords

čipová karta, bezpečnost, Mifare, DESFire, elektronická peněženka, multifunkční karta

Keywords

chip card, security, Mifare, DESFire, electronic wallet, multitifunctional card

Language used: Czech

Date on which the thesis was submitted / produced: 6. 4. 2011

Thesis defence

• Supervisor: RNDr. Dagmar Brechlerová, Ph.D.

Czech University of Life Sciences Prague

Faculty of Economics and Management

Master programme:
null