Bezpečnostní analýza programu BestCrypt Volume Encryption

Horňák Juraj

Security Analysis of BestCrypt Volume Encryption

Typ dokumentu

diplomová práce
master thesis

Autor

Horňák Juraj

Vedoucí práce

Kokeš Josef

Oponent práce

Zahradnický Tomáš

Studijní obor

Počítačová bezpečnost

Studijní program

Informatika

Instituce přidělující hodnost

18104

Obhájeno

2016-06-16

Práva

A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://www.cvut.cz/sites/default/files/content/d1dc93cd-5894-4521-b799-c7e715d3c59e/cs/20160901-metodicky-pokyn-c-12009-o-dodrzovani-etickych-principu-pri-priprave-vysokoskolskych.pdf
Vysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://www.cvut.cz/sites/default/files/content/d1dc93cd-5894-4521-b799-c7e715d3c59e/cs/20160901-metodicky-pokyn-c-12009-o-dodrzovani-etickych-principu-pri-priprave-vysokoskolskych.pdf

Metadata

Zobrazit celý záznam

Abstrakt

Táto diplomová práca sa zaoberá analýzou softvéru na šifrovanie zväzkov pevných diskov alebo výmenných zariadení - BestCrypt Volume Encryption. Analýza sa zameriava na bezpečnostné aspekty bootovacieho kódu aplikácie. Práca popisuje výsledky získané pomocou reverznej analýzy bootovacieho kódu. Obzvlášť sa venuje odvodeniu šifrovacieho kľúča z hesla užívateľa a procesu šifrovania resp. dešifrovania. Ďalej práca overuje korektnosť implementácie kryptologických primitív použitím vytvoreného nástroja na dešifrovanie sektorov.

This diploma thesis deals with the analysis of software used to encrypt volumes of fixed or removable disks - BestCrypt Volume Encryption. The analysis is focused on the security aspects of application's boot code. The thesis describes results obtained by performing a reverse analysis of the code, especially the derivation of the encryption key from user's password and the process of encryption/decryption. The correctness of application's cryptographic primitives is verified by implementing a program for sector decryption.