Bezpečnostní analýza Linux Unified Key Setup (LUKS)

Jaroslav Kříž

Security analysis of the Linux Unified Key Setup (LUKS)

Type of document

bakalářská práce
bachelor thesis

Author

Jaroslav Kříž

Supervisor

Kokeš Josef

Opponent

Buchovecká Simona

Field of study

Bezpečnost a informační technologie

Study program

Informatika

Institutions assigning rank

katedra počítačových systémů

Rights

A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.html
Vysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.html

Metadata

Show full item record

Abstract

Tématem této práce je analýza nástroje pro šifrování disků Linux Unified Key Setup (LUKS), jeho výhody, nevýhody a porovnání s konkurenčními nástroji napříč platformami. Práce obsahuje úvod do problematiky šifrování pevných disků a použitých kryptografických primitiv. Výsledkem práce je ověření funkčnosti zkoumaného nástroje jeho nezávislou reimplementací v jazyce C a zároveň útok hrubou silou na heslo v LUKS kontejneru, kdy je změřena jeho účinnost.

The topic of this work is the security analysis of the Linux Unified Disk Encryption (LUKS), its advantages, disadvantages, and comparison with other tools across the platforms. The thesis also contains an introduction to the hard drive encryption and cryptographic primitives used in the tool. The result of this work is verification of the functionality of the investigated tool by its independent reimplementation in C language and also brute force attack on the password in LUKS container where its efficiency is measured.