Zobrazit minimální záznam

Improvement of the ciphersuite selection in SSL/TLS



dc.contributor.advisorKokeš Josef
dc.contributor.authorOtto Hollmann
dc.date.accessioned2020-02-06T23:51:47Z
dc.date.available2020-02-06T23:51:47Z
dc.date.issued2020-02-06
dc.identifierKOS-862365717705
dc.identifier.urihttp://hdl.handle.net/10467/86588
dc.description.abstractTato práce se zabývá problematikou výběru šifrových sad v jednotlivých kryptografických knihovnách. Správný výběr šifer a jejich parametrů má zásadní vliv na úroveň zabezpečení šifrovaných dat a dobu potřebnou k prolomení použitých šifrovacích mechanismů. Navíc je potřeba zohlednit preference a možnosti obou komunikujících stran. Práce se zaměřuje zejména na knihovnu OpenSSL, kde se používají dvě odlišná rozhraní pro zadávání šifrových sad. Výsledkem je návrh a následná implementace jednotného rozhraní pro tuto knihovnu, kdy je možné pomocí původního rozhraní cipher_list zadávat všechny šifrové sady. Dále byla přidána možnost pro omezení platnosti šifrového aliasu na vybrané verze protokolu a možnost posunutí šifrového aliasu nebo sady na začátek seznamu. Pro výběr šifrovéh sady v závislosti na preferenci klienta i serveru byla přidána do serverového seznamu podpora skupin o stejné preferenci a možnost zadávat příznaky preference, které jsou podobné volbě -prioritize_chacha. To vše při zachování zpětné kompatibility.cze
dc.description.abstractThe primary focus of this thesis is centered around the process of selecting suitable cipher suites from the available options present in cryptographic libraries. The choice of a correct cipher suite and its respectable parameters has a considerable impact on the overall security of a system and the time required to break into that system. The thesis is focused mainly on the OpenSSL library which has two different interfaces for cipher suites configuration. The result of this thesis is a proposal and an implementation of a unified OpenSSL interface which allows all cipher suites to be enabled using the original cipher_list interface. Moreover, an option to limit validity of a cipher alias to selected versions of the protocol and to move a cipher alias or cipher suite to the beginning of the list was added. Furthermore, the server-side cipher string was extended to support equal-preference groups and to allow preference flags to be entered. The configuration of the preference flags is similar to the -prioritize_chacha option. This allows for the correct cipher suite to be selected based on the preference settings of both the server and client. All modifications were designed to be backward compatible.eng
dc.publisherČeské vysoké učení technické v Praze. Vypočetní a informační centrum.cze
dc.publisherCzech Technical University in Prague. Computing and Information Centre.eng
dc.rightsA university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.htmleng
dc.rightsVysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.htmlcze
dc.subjectvýběr šifercze
dc.subjectšifrový seznamcze
dc.subjectOpenSSLcze
dc.subjectTLS 1.3cze
dc.subjectcipher suite selectioneng
dc.subjectcipherlisteng
dc.subjectOpenSSLeng
dc.subjectTLS 1.3eng
dc.titleZjednodušení výběru šifrových sad v protokolech SSL/TLScze
dc.titleImprovement of the ciphersuite selection in SSL/TLSeng
dc.typediplomová prácecze
dc.typemaster thesiseng
dc.contributor.refereeBaier Jan
theses.degree.disciplinePočítačová bezpečnostcze
theses.degree.grantorkatedra informační bezpečnosticze
theses.degree.programmeInformatikacze


Soubory tohoto záznamu




Tento záznam se objevuje v následujících kolekcích

Zobrazit minimální záznam