Kvantově odolná VPN

Abstract

Bakalářská práce se zabývá problematikou standardizace postkvantové kryptografie a její implementací do vybraných nástrojů síťové a spojové vrstvy. V práci jsou popsány postkvantové algoritmy, které byly schváleny v rámci standardizačního procesu NIST. Následně jsou představeny zabezpečovací schémata IPsec a MACsec. V další části jsou zmapovány knihovny a nástroje podporující schválené či schvalované postkvantové algoritmy. Nakonec jsou zrealizována kvantově odolná spojení pomocí obou přístupů, IPsec i MACsec. V rámci IPsec spojení je provedeno porovnání postkvantových schémat se současnými kryptografickými algoritmy založenými na bázi eliptických křivek nebo asymetrické kryptografie.

This thesis deals with the standardization of post-quantum cryptography and its implementation in selected network and link layer tools. The thesis describes post-quantum algorithms that have been approved within the NIST standardization process. Subsequently, the IPsec and~MACsec security schemes are presented. In the next section, the available libraries are mapped and tools supporting approved post-quantum algorithms. Finally, the quantum-safe connections using both IPsec and MACsec approaches are implemented. A comparison of post-quantum schemes with current cryptographic algorithms based on elliptic curve or asymmetric cryptography is made in the context of IPsec connections.