Bezpečnostní analýza Linux Unified Key Setup (LUKS)

Jaroslav Kříž

Security analysis of the Linux Unified Key Setup (LUKS)

Typ dokumentu

bakalářská práce
bachelor thesis

Autor

Jaroslav Kříž

Vedoucí práce

Kokeš Josef

Oponent práce

Buchovecká Simona

Studijní obor

Bezpečnost a informační technologie

Studijní program

Informatika

Instituce přidělující hodnost

katedra počítačových systémů

Práva

A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.html
Vysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.html

Metadata

Zobrazit celý záznam

Abstrakt

Tématem této práce je analýza nástroje pro šifrování disků Linux Unified Key Setup (LUKS), jeho výhody, nevýhody a porovnání s konkurenčními nástroji napříč platformami. Práce obsahuje úvod do problematiky šifrování pevných disků a použitých kryptografických primitiv. Výsledkem práce je ověření funkčnosti zkoumaného nástroje jeho nezávislou reimplementací v jazyce C a zároveň útok hrubou silou na heslo v LUKS kontejneru, kdy je změřena jeho účinnost.

The topic of this work is the security analysis of the Linux Unified Disk Encryption (LUKS), its advantages, disadvantages, and comparison with other tools across the platforms. The thesis also contains an introduction to the hard drive encryption and cryptographic primitives used in the tool. The result of this work is verification of the functionality of the investigated tool by its independent reimplementation in C language and also brute force attack on the password in LUKS container where its efficiency is measured.