Srovnání kryptografických knihoven v prostředí Linux
Loading...
Date
Authors
Bartoš, Milan
Advisor
Referee
Mark
C
Journal Title
Journal ISSN
Volume Title
Publisher
Vysoké učení technické v Brně. Fakulta informačních technologií
ORCID
Abstract
Bakalářská práce se zabývá srovnáním tří používaných kryptografických knihoven v prostředí operačního systému Linux. Jedná se o knihovny GnuTLS/nettle, NSS a OpenSSL. Tyto jsou srovnány z hlediska podpory základní kryptografické funkcionality (symetrické a asymetrické šifry, hashovací algoritmy, SSL/TLS), práce s hardwarovými tokeny a s protokoly SSL/TLS. Knihovny jsou dále srovnány z hlediska návrhu API se zaměřením na jeho stabilitu a práci s certifikáty a možnosti více nezávislých použití knihovny v rámci jednoho procesu.
Bachelor's thesis deals with the comparison of the three cryptographic libraries used in the Linux environment. These are GnuTLS/nettle, NSS and OpenSSL. These are compared in terms of support for basic cryptographic functionality (symmetric and asymmetric ciphers, hash algorithms, SSL/TLS), working with hardware tokens and SSL/TLS. Libraries are also compared in terms of API design with a focus on stability and work with certificates and the possibility of more independent use of the library in a single process.
Bachelor's thesis deals with the comparison of the three cryptographic libraries used in the Linux environment. These are GnuTLS/nettle, NSS and OpenSSL. These are compared in terms of support for basic cryptographic functionality (symmetric and asymmetric ciphers, hash algorithms, SSL/TLS), working with hardware tokens and SSL/TLS. Libraries are also compared in terms of API design with a focus on stability and work with certificates and the possibility of more independent use of the library in a single process.
Description
Keywords
kryptografie , kryptografické knihovny , symetrická kryptografie , asymetrická kryptografie , hashovací algoritmy , digitální podpisy , MAC , PKCS , PKCS #11 , PKCS #7 , TLS , SSL , GnuTLS , nettle , NSS , OpenSSL , smart cards , API , cryptography , cryptographic libraries , symetric cryptography , asymetric cryptography , hash algorithms , digital signatures , MAC , PKCS , PKCS #11 , PKCS #7 , TLS , SSL , GnuTLS , nettle , OpenSSL , smart cards , API
Citation
BARTOŠ, M. Srovnání kryptografických knihoven v prostředí Linux [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2013.
Document type
Document version
Date of access to the full text
Language of document
cs
Study field
Informační technologie
Comittee
doc. Dr. Ing. Petr Hanáček (předseda)
prof. Ing. Miroslav Švéda, CSc. (místopředseda)
Ing. Aleš Smrčka, Ph.D. (člen)
Ing. Josef Strnadel, Ph.D. (člen)
doc. Ing. Michal Španěl, Ph.D. (člen)
Date of acceptance
2013-06-12
Defence
Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se pak seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm C . Otázky u obhajoby: Navržené metriky srovnání jsou vaše dílo nebo jste se nechal nečím inspirovat? V metrice, která řeší stabilitu API používáte pouze počty změn za nějaké období. Neměl byste zohlednit i stáří knihovny? SW produkt prochází standardním vývojem, kde se stářím počet chyb a oprav klesá. Z tohoto důvodu jsou, díky takto pojaté metrice, velmi znevýhodněny nové produkty.
Result of defence
práce byla úspěšně obhájena