NOVOSADOVÁ, T. Kryptoanalýza postranními kanály [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2019.

Posudky

Posudek vedoucího

Gerlich, Tomáš

V bakalářské práci měla studentka implementovat kryptografický systém založený na eliptických křivkách a následně provést proudovou analýzu pro odhalení tajné informace. Zadání je částečně splněno, nepodařilo se získat podpisový klíč používaný čipovou kartu za využití proudové analýzy. V semestrálním projektu se studentka věnovala post kvantové kryptografii, následně se v bakalářské práci zvolila kryptografický systém založený na eliptických křivkách. Studentka pracovala převážně samostatně, konzultací využila až koncem semestru. Z tohoto důvodu je kvalita práce na nižší úrovni. Navrhuji práci s hodnocením C/70.

Navrhovaná známka
C
Body
70

Posudek oponenta

Lieskovan, Tomáš

Práce studentky Novosadové se věnuje analýze postranních kanálů na čipových kartách Basic. Jejím úkolem bylo provést proudovou analýzu karty Basic při užití šifrovacího algoritmu založeném na eliptických křivkách. Teoretická část je zevrubně sepsána a formálně jí není co vytknout. Praktická část (čítající celkem 5 stran, z toho se 4 obrázky přes půl strany) se věnuje samotným útokům. Studentka zprovoznila experimentální pracoviště a ECDSA na čipové kartě. Při vykonávání samotných útoků narazila studentka na problém nemožnosti synchronizace jednotlivých vzorků, který způsobil, že studentka nebyla schopna analyzovat naměřené průběhy. Z technických důvodů nebylo tedy možné provést analýzu. Nicméně i přes tuto skutečnost vykazuje praktická část více problémů. Rozsah praktické části je velmi slabý, studentka málo rozebírá jednotlivé útoky a používá neurčité vyjadřování jako „Následný odběr proudu může znamenat odesílání vypočítaného podpisu“ nebo „Všechny tyto úsudky jsou hypotetické.“ Samostatný odstavec je věnován problému chybnému použití absolutních a relativních cest ke knihovnám, což považuji za problém marginální, který nepatří do bakalářské práce. I přes všechny výtky byly cíle práce splněny, ale práce nepřinesla žádné výsledky. Hodnotím práci 60/D.

Navrhovaná známka
D
Body
60

Otázky

eVSKP id 118097