JURAS, S. Autentizace pomocí smartkaret [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2010.

Posudek vedoucího

Hajný, Jan

Práce splňuje požadavky ze zadání nicméně určitým nedostatkem je nižší efektivita výpočtu na smartkartě.

Posudek oponenta

Burda, Karel

Hlavním cílem zadání bylo vytvořit autentizační systém založený na smartkartách platformy .NET. Výsledkem práce je funkční systém pro autentizaci uživatelů metodou AASR pomocí karet firmy Gemalto. Dalším požadavkem zadání byla analýza možností smartkaret platformy .NET především z hlediska jejich kryptografických funkcí. I tento požadavek zadání byl splněn. Práce je z hlediska odborné úrovně velmi dobrá a shledal jsem v ní pouze méně podstatné chyby (např. tvrzení na s. 23, že podle ISO 14443 existují i jakési karty typu C a že typy těchto karet jsou klasifikovány podle výrobce nebo tvrzení na s. 26, že funkce HMACSHA1 je hašovací funkce, i když jde o funkci výpočtu autentizačního kódu zpráv). Interpretace výsledků práce a jejich diskuse je dosti úsporná. Autor nedostatečně zhodnotil výhody a nevýhody realizovaného systému, nezabývá se potřebnou infrastrukturou systému (generování a distribuce tokenů) a příliš se nezabývá možnostmi vylepšení systému (např. zvýšení počtu tokenů na kartě). Uvedený nedostatek však podle mne částečně kompenzuje důkladný a systematický přístup studenta při řešení práce. Po formální stránce je práce provedena velmi pečlivě. Jediným drobným nedostatkem je skutečnost, že odkazy nejsou číslovány podle svého pořadí v textu práce (viz např. s.12, poslední řádek).

eVSKP id 32040