Analysis of open-source JavaCard applets

Jakub Merta

Bakalářská práce

Anotace:

Tato práce se zabývá bezpečnostně zaměřeným ohodnocením vybraných open-source Java Card appletů. Práce představuje platformu Java Card, její bezpečnostní vlastnosti a typické hrozby ovlivňující Java Card aplikace. Součástí práce je návrh strukturované metodologie pro bezpečnostní analýzu Java Card appletů zaměřené především na manuální revizi zdrojového kódu. Hodnoceno je několik veřejně dostupných Java Card appletů, od menších vzdělávacích implementací až po rozsáhlejší projekty určené pro praktické nasazení. Výsledky identifikují několik implementačních slabin a zároveň poukazují na bezpečné vývojové postupy přítomné v Java Card projektech.

Abstract:

This thesis presents a security-oriented evaluation of selected open-source Java Card applets. The work introduces the Java Card platform, its security properties, and common threat classes affecting Java Card applications. A structured methodology for security analysis of Java Card applets is constructed primarily around manual source-code review. Several publicly available Java Card applets are evaluated, ranging from smaller educational implementations to larger applications intended for practical deployment. The results identify multiple implementation weaknesses while also highlighting secure engineering practices present in Java Card projects.

Keywords

Java Card, smart card, security, vulnerability analysis, OpenPGP, open-source

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 22. 5. 2026

Obhajoba závěrečné práce

• Obhajoba proběhla 24. 6. 2026
• Vedoucí: PhD Lukasz Michal Chmielewski
• Oponent: RNDr. Jan Kvapil

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Kyberbezpečnost / Kyberbezpečnost