Quantitative analysis of TLS certificate validity on the Internet

Radim Podola

Diplomová práce

Anotace:

Cílem práce je navrhnout a vytvořit nástroj, umožňující sběr velkého množství používaných digitálních certifikátů z internetu, který bude zároveň poskytovat rozhraní pro jejich správu a umožňovat jejich kvantitativní analýzu pro účely výzkumu v oblasti internetové bezpečnosti. Práce napřed analyzuje požadavky a existující projekty s podobným cílem a poté navrhuje vlastní řešení. Výstupem práce je modulární nástroj, nazvaný Cevast, který umožňuje sbírat reálné digitální certifikáty z internetu, spravovat je na lokálním úložišti a provádět jejich analýzu širokým spektrem funkcí, v kontextu této práce zejména validací pomocí existujících implementací SSL/TLS protokolů. Součástí práce je rovněž demonstrace funkcionality nástroje provedením analýzy na vzorku certifikátů a jejím vyhodnocením.

Abstract:

The aim of this work is to design and create a tool to collect a large number of used digital certificates from the Internet, while also providing an interface for their management and enabling their quantitative analysis for Internet security research. The thesis first analyzes the requirements and existing projects with a similar goal and then designs its own solution. The output is a modular tool called Cevast, which allows you to collect real digital certificates from the Internet, manage them on a local storage and analyze them using a wide range of functions, in the context of this thesis especially validation using existing implementations of SSL/TLS protocols. Part of the thesis is also a presentation of the functionality of the tool by performing an analysis on a sample of certificates and its evaluation.

Klíčová slova

analýza, digitální certifikát, Python, knihovna

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 20. 7. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 15. 9. 2020
• Vedoucí: RNDr. Martin Ukrop
• Oponent: RNDr. Lukáš Němec

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Služby - výzkum, řízení a inovace