Zjednodušení výběru šifrových sad v protokolech SSL/TLS
Improvement of the ciphersuite selection in SSL/TLS
dc.contributor.advisor | Kokeš Josef | |
dc.contributor.author | Otto Hollmann | |
dc.date.accessioned | 2020-02-06T23:51:47Z | |
dc.date.available | 2020-02-06T23:51:47Z | |
dc.date.issued | 2020-02-06 | |
dc.identifier | KOS-862365717705 | |
dc.identifier.uri | http://hdl.handle.net/10467/86588 | |
dc.description.abstract | Tato práce se zabývá problematikou výběru šifrových sad v jednotlivých kryptografických knihovnách. Správný výběr šifer a jejich parametrů má zásadní vliv na úroveň zabezpečení šifrovaných dat a dobu potřebnou k prolomení použitých šifrovacích mechanismů. Navíc je potřeba zohlednit preference a možnosti obou komunikujících stran. Práce se zaměřuje zejména na knihovnu OpenSSL, kde se používají dvě odlišná rozhraní pro zadávání šifrových sad. Výsledkem je návrh a následná implementace jednotného rozhraní pro tuto knihovnu, kdy je možné pomocí původního rozhraní cipher_list zadávat všechny šifrové sady. Dále byla přidána možnost pro omezení platnosti šifrového aliasu na vybrané verze protokolu a možnost posunutí šifrového aliasu nebo sady na začátek seznamu. Pro výběr šifrovéh sady v závislosti na preferenci klienta i serveru byla přidána do serverového seznamu podpora skupin o stejné preferenci a možnost zadávat příznaky preference, které jsou podobné volbě -prioritize_chacha. To vše při zachování zpětné kompatibility. | cze |
dc.description.abstract | The primary focus of this thesis is centered around the process of selecting suitable cipher suites from the available options present in cryptographic libraries. The choice of a correct cipher suite and its respectable parameters has a considerable impact on the overall security of a system and the time required to break into that system. The thesis is focused mainly on the OpenSSL library which has two different interfaces for cipher suites configuration. The result of this thesis is a proposal and an implementation of a unified OpenSSL interface which allows all cipher suites to be enabled using the original cipher_list interface. Moreover, an option to limit validity of a cipher alias to selected versions of the protocol and to move a cipher alias or cipher suite to the beginning of the list was added. Furthermore, the server-side cipher string was extended to support equal-preference groups and to allow preference flags to be entered. The configuration of the preference flags is similar to the -prioritize_chacha option. This allows for the correct cipher suite to be selected based on the preference settings of both the server and client. All modifications were designed to be backward compatible. | eng |
dc.publisher | České vysoké učení technické v Praze. Vypočetní a informační centrum. | cze |
dc.publisher | Czech Technical University in Prague. Computing and Information Centre. | eng |
dc.rights | A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.html | eng |
dc.rights | Vysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.html | cze |
dc.subject | výběr šifer | cze |
dc.subject | šifrový seznam | cze |
dc.subject | OpenSSL | cze |
dc.subject | TLS 1.3 | cze |
dc.subject | cipher suite selection | eng |
dc.subject | cipherlist | eng |
dc.subject | OpenSSL | eng |
dc.subject | TLS 1.3 | eng |
dc.title | Zjednodušení výběru šifrových sad v protokolech SSL/TLS | cze |
dc.title | Improvement of the ciphersuite selection in SSL/TLS | eng |
dc.type | diplomová práce | cze |
dc.type | master thesis | eng |
dc.contributor.referee | Baier Jan | |
theses.degree.discipline | Počítačová bezpečnost | cze |
theses.degree.grantor | katedra informační bezpečnosti | cze |
theses.degree.programme | Informatika | cze |
Soubory tohoto záznamu
Tento záznam se objevuje v následujících kolekcích
-
Diplomové práce - 18106 [115]