Forensic profiles of certified cryptographic smartcards

Bc. Martin Podhora

Diplomová práce

Anotace:

Čipové karty, predstavujúce bezpečnostný hardvér, uchovávajú a spracovávajú súkromné dáta. Používatelia by mali veriť, čipovým kartám, ktoré používajú. Individuálni koncoví používatelia však nemajú také možnosti overovania ich bezpečnostného hardvéru, ako vplyvnejší zákazníci výrobcov čipových kariet (banky, vládne inštitúcie). Táto práca rozširuje open-source framework SCRUTINY, ktorý používateľom poskytuje možnosti overenia ich čipových kariet. Prezentované metodológie sú založené na analýze, porovnávaní alebo klasifikácii odberových kriviek kryptografických operácií. Navrhované prístupy spolu s implementovanými nástrojmi môžu okrem individuálnych koncových používateľov využívať aj predajcovia čipových kariet, certifikačné laboratóriá alebo organizácie. Implementované nástroje sú testované na kartách Java Card dostupných v laboratóriu CRoCS.

Abstract:

Smart cards, as secure hardware, store and process private data. Smart cards should be trusted by their users. However, the individual end-users have fewer possibilities to verify their security devices than influential customers (banks or governments) of the smart card manufacturers. This thesis extends an existing open-source SCRUTINY framework to provide users with options to verify their security devices. The presented methodologies are based on power traces analysis, comparisons, or classification of power traces. Proposed approaches, along with the implemented tools, can be used by the individual end-users and also smart card vendors, certification laboratories, or organizations. Implemented tools are tested on Java Cards available in the CRoCS laboratory.

Keywords

CRoCS, smart card, Java Card, verification, power analysis, similarity search, classification, signal processing

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 17. 5. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 24. 6. 2022
• Vedoucí: doc. RNDr. Petr Švenda, Ph.D.
• Oponent: Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Řízení softwarových systémů a služeb / Řízení vývoje softwarových systémů