Search

The article describes a side channel power analysis under various conditions. As a cryptographic module was used microprocessor PIC16F84A working with AES (Advanced Encryption Standard). The measurements was focuses on the current consumption during the execution of the function \texttt{AddRoundKey}. Power consumption was measured depending on size supply voltage, size of shunt resistance, capacity of blocking capacitor and ambient temperature., Článek popisuje analýzu proudového postranního kanálu za různých podmínek a pro různé konstrukční vlastnosti kryptografického modulu. Jako kryptografický modul je použit mikroprocesor PIC16f84A pracující se symetrickou šifrou AES. Analýza je zaměřena na proudový postranní kanál při vykonávání funkce AddRoundKey z šifrovacího algoritmu. Proudový odběr mikroprocesoru byl měřen v závislosti na velikosti napájecího napětí, velikosti odporu bočníku a velikosti kapacity blokovacího kondenzátoru.

Úkolem této bakalářské práce je popsat signalizaci při komunikaci pomocí technologie IP Multimedia Subsystem. První část se zaměřuje na popis samotné technologie, součástí její architektury a používaných protokolů. Další část se zabývá vytvářením sítě pro testování signalizace během hovorových služeb. Tato síť je vytvářena pomocí programu Service Development Studio firmy Ericsson. V poslední části se hovoří o vytváření a testování klientské aplikace pro instant messaging., Aim of this Bachelor´s thesis is to describe singnalization during communication through IP Multimedia Subsystem technology. The first part focuses on describing the technology itself, entities of its architecture and used protocols. Next part deals with creation of a network which will be used for examining signalization during call sessions. This network is created in Ericsson´s Service Development Studio environment. The last part discusses development and testing of client application for instant messaging.

Bakalářská práce se zabývá problematikou vhodného návrhu počítačové sítě pro středně velkou infrastrukturu, jejím zabezpečením a následnou realizací směrovače s firewallem. Tento hraniční prvek bude schopný plnit základní úkony řízení síťového provozu mezi vnitřní a vnější sítí. V této práci je stručně provedena analýza modelu OSI a podrobněji jsme se zaměřili na model TCP/IP. Dále naše práce obsahuje popis a nastiňuje význam nejčastěji používaných prvků v daném typu sítě a jejich přínos pro zabezpečení. Následuje popis tří nejběžněji používaných topologií v daném typu infrastruktury. Na základě zjištěných informací je vybrána a analyzována nejvhodnější topologie a to především z bezpečnostního hlediska. Výsledkem toeretické části práce je návrh modelu sítě. V praktické části jsou některé nabyté poznatky otestovány a implementovány v reálném nasazení. Pro realizaci a otestování byla použita technologie virtualizace, pomocí které jsme nakonfigurovali router s firewallem, představující hraniční prvek, který odděluje vnitřní síť od vnějšího prostředí Internetu., Bacherol‘s thesis deals with a topic of a suitable computer network design for a mid-sized infrastructure, its security and router and firewall realization. This boundary element is able to manage basic processes of network controlling between inner and outer network. There is a brief analysis of OSI model but we focused our attention on TCP/IP model more closely. Our project includes description and outlines an importance of the most common elements of the particular network type and their contribution to the security. Description of the three most frequent topologies of the infrastructure type follows. On the basis of the found information, we have chosen and analysed the most suitable topology from the security point of view. The result of the theoretical part is a network model proposal. In the practical part, some our findings are tested and implemented in a real setting. We used a technology of virtualization for the final realization and testing. Thanks to the virtualization used for realization and testing, we could configure the router and the firewall, which are boundary elements that separate the inner network from the Internet.

V této bakalářské práci je zpracována problematika kryptografických systémů na bázi eliptických křivek. Je zde popsán matematický aparát, který tyto systémy využívají. Podrobněji je zde rozebrána aritmetika konečných polí. Důležitou částí této práce je rozbor aplikace eliptických křivek v kryptografii. Mezi rozebrané algoritmy patří ECDH nebo ECDSA. V závěru práce je navrženo softwarové řešení, které dopomáhá při studiu kryptosystémů na bázi eliptických křivek. Umožňuje základní operace na prvočíselným tělesem., In this bachelor thesis is examined problems elliptic curve cryptosystems. It is described mathematical underground, which use these systems. In more details is analyzed arithmetic finite fields. An important part of this work is the analysis of elliptical curves in cryptography. Among analyzed algorithms include e.g. ECDH or ECDSA. In conclusion is designed software solution, which helps in the study cryptosystems based elliptic curves. It allows basic operations over prime field.

Bakalářská práce je zaměřena na shromáždění základních poznatků z oblasti PLC systémů. Zkoumá současnou problematiku v oblasti komunikace po energetických napájecích sítích. Jejím cílem je poskytnout ucelené informace o jednotlivých oblastech využití PLC systémů, jak v domácnostech, v automatizačních úlohách, tak i v možnostech širokopásmového připojení. První část práce obsahuje teoretické informace o PLC sítích, druhá část se zabývá testováním základních parametrů vlastní PLC sítě. Ze všech provedených měření jsou vyvozeny závěry a je zhodnocena použitelnost měřených zařízení., The Bachelor´s thesis is intend on assembly of basic informations from area of PLC systems. It envisages the modern problems in area of communication on the energy supply networks. By the aim is provide compact informations about particular areas of usage PLC systems – both in a household, an automatic exercises and in a possibilities of broadband. The first part of thesis includes the theoretical informations about PLC network. The second part considers by testing of basic parameters PLC network. Of all the made measurements are draw conclusions and valorize the usability of metering devices.

Diplomová práce je zaměřena na zkoumaní dvou lokalizačních algoritmů iteračního algoritmu a spojového algoritmu simulovaných v prostředí MATLAB. Dále se provádí výzkum vlivu vstupních chyb na chyby vzniklé při lokalizaci senzorových uzlů zkoumanými algoritmy a hledání možných závislostí mezi vstupními chybami a lokalizačními chybami. Následně jsou předloženy možné způsoby optimalizace a jejich výsledky., The diploma thesis is focused on two localization algorithms, iterative algorithm, and a linked algorithm simulated in MATLAB. Further, the investigation of the influence of input errors on the errors in localization of sensor nodes examined algorithms and explore possible relationships between the input errors and localization errors. Subsequently are submitted possible ways to optimize and their results.

Cílem této práce je uvést čtenáře do základní problematiky týkající se rychle rozvíjejícího a v dnešní době již široce používaného oboru přenosu dat za pomoci bezdrátových sítí. Především se pak věnuje důležité otázce jak správně a efektivně zabezpečit bezdrátové spojení. V úvodu práce proběhne seznámení se základními pojmy bezdrátových sítí. Dále budou probrány základní druhy zabezpečení a s nimi spojené standardy použité pro zabezpečení bezdrátového přenosu. Poté budou vysvětleny základy kryptografie informace a bude navázáno vysvětlením základních principů nejčastěji používaných druhů zabezpečení sítí Wi-Fi. V praktické části práce jsou pak předvedeny jednotlivé penetrační útoky realizované na nejpoužívanější druhy zabezpečovacích prvků a standardů používaných v bezdrátových sítích., The aim of the thesis is to introduce the reader into the issue of the data transfer via wireless network which is a rapidly evolving and widely applied field.The work mainly deals with the important issue of how to secure a wireless connection correctly and effectively. In the beginning, the work provides the introduction into the basic terms of the field. Then, the basic types of a wireless network security are introduced together with the related standards of the wireless transmission security. Furthermore, the fundamentals of the information cryptography are explained as well as the basic principles of the most frequently used means of the Wi-Fi network security. The practical part comprises the demonstration of individual penetration attacks on the most frequent types of security features and standards used in the wireless networks.

Práce se zabývá využitím svobodného a otevřeného software pro filtrování síťového provozu a jeho nasazením v hraničních branách malých a středně velkých sítí. Zvláštní pozornost je kladena na filtrování provozu protokolu http na úrovni aplikační vrstvy. V úvodu je krátce probrán pojem svobodný a otevřený software s některými výhodami plynoucími z jeho použití. Je zde také zdůvodněn výběr distribuce Debian GNU/Linux. Dále jsou probrány možnosti filtrování síťového provozu na úrovni paketového a stavového filtru a s tím související program iptables. Hlavní část se zabývá filtrováním http provozu na úrovni aplikační vrstvy s pomocí programů Squid a DansGuardian. V praktické části je představena instalace a konfigurace operačního systému Debian GNU/Linux a základních služeb (ssh server, DNS a DHCP server). Dále pak instalace a konfigurace programu Squid a DansGuardian. K programu DansGuardian je vytvořeno webové konfigurační rozhraní., This work deals with a usage of free and open software for filtering of network traffic and its installation in network gateway in small and middle-sized networks. Main focus is on filtering the http protocol on the level of a application layer. At the start a problems of free and open software is analyzed along with its advantages that result from its usage.There are as well given reasons for choosing the Debian GNU/Linux distribution. Further there are discussed possibilities of filtering network traffic on packets level and status filter along with the soft- ware iptables. Main part focuses on a filtering of http traffic on the application layer level using program Squid and DansGuardian. In a practical part the installation and configuration of operating system Debian GNU/Linux is presented including base services (ssh, DNS and DHCP server). Further more there are installations and configurations of softwares Squid and DansGuardian demonstrated. For DansGuardian there is a web configuration interface created.

Tato diplomová práce pojednává o problematice kryptografických systémů a šifrovacích algoritmů, u nichž je rozebráno, jak fungují, kde se využívají a jak se implementují v praxi. V první kapitole jsou uvedeny základní kryptografické pojmy, rozdělení algoritmů na symetrické a asymetrické a zhodnocení jejich použití a spolehlivostí. Následující kapitoly popisují substituční a transpoziční šifry, blokové a proudové šifry, z nichž je většina šifrovacích algoritmů odvozena. V neposlední řadě jsou jmenovány a popsány režimy, v nichž šifry pracují. Ve čtvrté kapitole jsou popsány principy některých konkrétních šifrovacích algoritmů. Cílem je přiblížit podstatu fungování jednotlivých algoritmů. U těch složitějších algoritmů jako DES a GOST jsou pro lepší představu přiložena bloková schémata popisující průběh a pořadí prováděných operací. V závěru každého algoritmu je uveden příklad jeho použití v praxi. Následující pátá kapitola pojednává o tématu hardwarové implementace šifer. V této kapitole je porovnána hardwarová implementace se softwarovou a to hlavně z praktického úhlu pohledu. Jsou popsány různé prostředky návrhu implementace a různé programovací jazyky pro návrh hardwarové implementace algoritmů. U programovacích jazyků jsou uvedeny jejich vývoj, výhody a nevýhody. Kapitola šestá pojednává o samotném návrhu vybraných šifrovacích algoritmů. Konkrétně se jedná o návrh hardwarové implementace proudové šifry s generátorem pseudonáhodné posloupnosti založeným na LFSR navrhnuté v jazyku VHDL a také v programu Matlab. Jako druhý návrh hardwarové implementace byla zvolena bloková šifra GOST. Tato byla navržena v jazyce VHDL. Funkce obou návrhů implementací šifrovacích algoritmů byly otestovány a výsledky zhodnoceny., This diploma’s thesis discourses the cryptographic systems and ciphers, whose function, usage and practical implementation are analysed. In the first chapter basic cryptographic terms, symmetric and asymetric cryptographic algorithms and are mentioned. Also usage and reliability are analysed. Following chapters mention substitution, transposition, block and stream ciphers, which are elementary for most cryptographic algorithms. There are also mentioned the modes, which the ciphers work in. In the fourth chapter are described the principles of some chosen cryptographic algorithms. The objective is to make clear the essence of the algorithms’ behavior. When describing some more difficult algorithms the block scheme is added. At the end of each algorithm’s description the example of practical usage is written. The chapter no. five discusses the hardware implementation. Hardware and software implementation is compared from the practical point of view. Several design instruments are described and different hardware design programming languages with their progress, advantages and disadvantages are mentioned. Chapter six discourses the hardware implementation design of chosen ciphers. Concretely the design of stream cipher with pseudo-random sequence generator is designed in VHDL and also in Matlab. As the second design was chosen the block cipher GOST, which was designed in VHDL too. Both designs were tested and verified and then the results were summarized.

Práce se zabývá návrhem a implementací klient/server aplikace pro správu hostingových služeb. Jsou uvedeny také ostatní řešení správy služeb a porovnány výhody a nevýhody oproti zadanému řešení. Je uveden popis jednotlivých hostingových služeb a jejich nas- tavení pro linuxovou distribuci Ubuntu. Pro zadaný typ správy je navržen komunikační protokol a datové úložiště sloužící k uložení všech klientských účtů a serverů. Ukázány jsou základní principy práce s C++ frameworkem Qt a jeho použití při implementaci serverové resp. klientské aplikace. Jsou zde také uvedeny základní nastavení serverové aplikace pro její spuštění na serveru jako služby. V poslední části je uveden popis práce s klientskou aplikací a správy klientských účtů., This thesis deals with the design and the implementation of a client/server application for the administration of hosting services. Other solutions of hosting services administration are listed as well and they are contrasted and compared with the assigned solution. A description of the particular hosting services and their setting for the Ubuntu Linux distribution are provided. A communication protocol and a data store serving to save all the client accounts and servers were designed. Basic principles of working with C++ framework Qt and its usage for the implementation of both the server and the client application are demonstrated. The basic settings of the server application enabling it to be launched on the server as a service are mentioned as well. In the last part a description is stated of working with the client applications and administration of the client accounts.

Cílem této práce je navrhnou a sestavit měřicí pracoviště pro zkoumání elektromagnetického postranního kanálu v kryptografii. A dále pak seznámit čtenáře se základními způsoby útoků elektromagnetickými a výkonovými postranními kanály, které představují efektivní způsob kryptoanalýzy moderních kryptosystémů. V teoretické části práce jsou uvedeny základní útoky postranními kanály, včetně jejich historie a modelů, z nichž vychází. Stěžejní část práce se věnuje vysvětlení základních principů útoků výkonovými a elektromagnetickými postranními kanály. Následně jsou v práci popsány fyzikální principy vzniku elektromagnetického pole a jsou zároveň popsány i metody, kterými lze vzniklé pole měřit. Uveden je rovněž příklad vzniku elektromagnetického pole u mikroprocesorů. V další části této práce jsou uvedeny teoretické základy potřebné pro úspěšnou realizací měření elektromagnetického pole mikroprocesorů PIC. Další část kapitoly je věnována šifrovacímu standardu AES, jehož činnost je zkoumána v praktické části. Dále jsou v této práci popsány parametry sond, které byly sestrojeny podle teoretických znalostí. V této kapitole je rovněž popsáno navržené měřicí pracoviště. A jsou zde zároveň uvedeny jednotlivé přístroje, používané v praktické části práce. V praktické části jsou popsány realizační aspekty, které mají za cíl dosažení ideálních podmínek měření jako je například volba vhodné sondy, zajištění vhodné polohy a vzdálenosti sondy od měřeného zařízení a v neposlední řadě správné nastavení osciloskopu a synchronizačního signálu. Dále jsou v práci zobrazeny naměřené elektromagnetické průběhy pro vybrané instrukce. Následuje analýza jednotlivých rund šifrovacího standardu AES i jeho analýza jako celku. Posléze jsou ještě provedeny metody jednoduché a diferenciální elektromagnetické analýzy. Na základě poznatků získaných v praktické části práce jsou popsány možná protiopatření, zaváděná proti útokům výkonovým a elektromagnetickým postranním kanálem. V závěru je provedeno struč, The aim of this thesis is, firstly, to design and create the measuring environment for the research of electromagnetic side-channel attacks in cryptography; and secondly, to inform readers about the basics of electromagnetic and power side-channel attacks which present effective ways of the modern cryptosystems’ cryptoanalysis. In the theoretical part, the basic side-channel attacks, including their history and models, are described. The main part is focused on the explanation of the basic principles of power and electromagnetic side-channel attacks. Then, the work describes the basic physical principles of electromagnetic fields; and also the methods which can be used to measure the electromagnetic field. An example of the origination of the electromagnetic field in microprocessors is included. In the next part of the work the theoretical foundation necessary for successful implementation of the measurement of electromagnetic fields on the PIC microprocessor is presented. Next part of the chapter is devoted to the AES encryption standard, the activity of which is examined in the practical part. Furthermore, the magnetic probes, designed according to the theoretical knowledge are described. Also the research environment is described in this chapter. The list of measuring instruments used in the practical part is also included. The practical part of the work deals with the implementation aspects designed to achieve the ideal measurement conditions, such as the choice of appropriate probe, the appropriate location and distance between the probe and the measured system, setup of the oscilloscope and signal synchronization. Furthermore, the measured electromagnetic waveforms for selected instructions are presented. After that follows an analysis of the individual rounds of the AES encryption standard; the analysis of whole AES standard is also included. Then, the methods of simple and differential electromagnetic analysis are implemented. With regard to the knowledge ga

Práce pojednává o datových přenosech po stávajících rozvodech kabelové televize. K realizaci daného projektu byla vybrána zařízení PLC. Rozebíraná je problematika vícetónových modulací a blíže byla popsaná modulace OFDM, kterou daná zařízení využívají. Dále byl popsán postup integrace zařízení PLC na kabelovou síť, úpravy kabelové sítě a základní topologie vytvořených datových síti. Bylo nahlédnuto na PLC modem a Head End od firmy Corinex, které byli použity při realizaci datové sítě ve vybrané obci. Také jsem zde uvedl úskalí kabelových vedení při tomto druhu datových přenosů a řešení některých vzniklých problémů. V reálným provozu byly potom testované parametry vytvořené sítě. Byly změřeny přenosové rychlosti na fyzické a transportní vrstvě a dále pak SNR jednotlivých spojení a útlum signálu. Měření potvrdily vhodnost použití PLC zařízení na přenos dat po kabelových sítích - co se týče přenosové rychlosti, ale také dosahu. Jako příloha je uvedená mapa kabelové televize s vyznačením umístnění PLC zařízení ve vybrané kabelové síti., This dissertation examines data transfers along the existing lines of cable TV. PLC equipment has been selected as the focus of this examination. The essay examines the question of Multicarrier modulation and focuses more specifically onto the problem of OFDM modulation, which is being used by the selected equipment. It further describes the process of integration of PLC equipment into the cable TV network, modifications of the CATV and the basic topology of the created data networks. The essay also offers a closer look onto a PLC modem and Head End from Corinex that have been used in the implementation of a data network in a selected rural settlement. The author has also raised the issue of the problems connected with cable wires connected with this particular type of data transfers and the solutions of some of the encountered problems. The characteristics of this network have then been measured during normal operation of the created network. Measurements have been carried out in order to determine the transfer speed on a physical and transfer level, the SNR of specific connections and the signal attenuation. The measurements have confirmed the suitability of the used PLC equipment for the purposes of data transfer along the cable TV lines as far as data speed and signal strength was concerned. A map of the particular cable TV lines and the PLC equipment has been included in the attachment.

Diplomová práce je zaměřena na zkoumaní dvou lokalizačních algoritmů iteračního algoritmu a spojového algoritmu simulovaných v prostředí MATLAB. Dále se provádí výzkum vlivu vstupních chyb na chyby vzniklé při lokalizaci senzorových uzlů zkoumanými algoritmy a hledání možných závislostí mezi vstupními chybami a lokalizačními chybami. Následně jsou předloženy možné způsoby optimalizace a jejich výsledky., The diploma thesis is focused on two localization algorithms, iterative algorithm, and a linked algorithm simulated in MATLAB. Further, the investigation of the influence of input errors on the errors in localization of sensor nodes examined algorithms and explore possible relationships between the input errors and localization errors. Subsequently are submitted possible ways to optimize and their results.

Diplomová práce se zabývá moderními metodami autentizace uživatelů. V první části práce jsou stručně popsány protokoly, které se používají v současnosti a shrnuty jejich výhody a nevýhody. V teoretickém úvodu jsou pak rozebrány principy autentizace s nulovou znalostí, password-based protokoly a popsán návrh hašovací funkce nové generace. V praktické části jsou popsány konkrétní implementace autentizačních protokolů - Ohta-Okamoto protokol jako zástupce protokolů s nulovou znalostí a SRP (Secure Remote Password), který zastupuje password-based protokoly. V obou případech je popsán postup instalace, proveden rozbor jejich implementace na úrovni zdrojových kódů a ten následně porovnán s přenášenými daty zachycenými programem Wireshark. U protokolu SRP je provedeno ověření bezpečnosti nástrojem AVISPA. V závěru je u obou protokolů shrnuta bezpečnostní analýza., The main focus of Master’s thesis is modern methods for user authentication. In the first part are briefly described currently used protocols and pointed out thein advantages and disadvantages. The theoretical introduction analyzes the principles of zero-knowledge authentication, password-based protocols and describes the concept of a new generation hash function. The practical part describes the specific implementation of authentication protocols - Ohta-Okamoto protocol as a representative of the zero knowledge protocols and SRP (Secure Remote Password), which represents password-based protocols. In both cases, the installation procedure is described following the analysis of their implementation (at the source code level) and then compared with the transmitted data captured by Wireshark. The SRP protocol is verified by AVISPA tool. There is summary of both protocols security analysis in the conclusion.

Práce pojednává o datových přenosech po stávajících rozvodech kabelové televize. K realizaci daného projektu byla vybrána zařízení PLC. Rozebíraná je problematika vícetónových modulací a blíže byla popsaná modulace OFDM, kterou daná zařízení využívají. Dále byl popsán postup integrace zařízení PLC na kabelovou síť, úpravy kabelové sítě a základní topologie vytvořených datových síti. Bylo nahlédnuto na PLC modem a Head End od firmy Corinex, které byli použity při realizaci datové sítě ve vybrané obci. Také jsem zde uvedl úskalí kabelových vedení při tomto druhu datových přenosů a řešení některých vzniklých problémů. V reálným provozu byly potom testované parametry vytvořené sítě. Byly změřeny přenosové rychlosti na fyzické a transportní vrstvě a dále pak SNR jednotlivých spojení a útlum signálu. Měření potvrdily vhodnost použití PLC zařízení na přenos dat po kabelových sítích - co se týče přenosové rychlosti, ale také dosahu. Jako příloha je uvedená mapa kabelové televize s vyznačením umístnění PLC zařízení ve vybrané kabelové síti., This dissertation examines data transfers along the existing lines of cable TV. PLC equipment has been selected as the focus of this examination. The essay examines the question of Multicarrier modulation and focuses more specifically onto the problem of OFDM modulation, which is being used by the selected equipment. It further describes the process of integration of PLC equipment into the cable TV network, modifications of the CATV and the basic topology of the created data networks. The essay also offers a closer look onto a PLC modem and Head End from Corinex that have been used in the implementation of a data network in a selected rural settlement. The author has also raised the issue of the problems connected with cable wires connected with this particular type of data transfers and the solutions of some of the encountered problems. The characteristics of this network have then been measured during normal operation of the created network. Measurements have been carried out in order to determine the transfer speed on a physical and transfer level, the SNR of specific connections and the signal attenuation. The measurements have confirmed the suitability of the used PLC equipment for the purposes of data transfer along the cable TV lines as far as data speed and signal strength was concerned. A map of the particular cable TV lines and the PLC equipment has been included in the attachment.

Bakalářská práce je zaměřena na shromáždění základních poznatků z oblasti PLC systémů. Zkoumá současnou problematiku v oblasti komunikace po energetických napájecích sítích. Jejím cílem je poskytnout ucelené informace o jednotlivých oblastech využití PLC systémů, jak v domácnostech, v automatizačních úlohách, tak i v možnostech širokopásmového připojení. První část práce obsahuje teoretické informace o PLC sítích, druhá část se zabývá testováním základních parametrů vlastní PLC sítě. Ze všech provedených měření jsou vyvozeny závěry a je zhodnocena použitelnost měřených zařízení., The Bachelor´s thesis is intend on assembly of basic informations from area of PLC systems. It envisages the modern problems in area of communication on the energy supply networks. By the aim is provide compact informations about particular areas of usage PLC systems – both in a household, an automatic exercises and in a possibilities of broadband. The first part of thesis includes the theoretical informations about PLC network. The second part considers by testing of basic parameters PLC network. Of all the made measurements are draw conclusions and valorize the usability of metering devices.

Práce se zabývá hashovacími funkcemi a jejich využitím při autentizaci. Obsahuje základní teorii o hashovacích funkcích a popis jejich základních konstrukčních prvků. Konkrétně se práce zaměřuje na hashovací funkce LMHash, MD4, MD5 a funkce z rodiny SHA, které porovnává z hlediska bezpečnosti. Práce obecně popisuje nejpoužívanější útoky na hashovací funkce, poukazuje na slabiny současné konstrukce a nabízí výhled do budoucnosti hashovacích funkcí. Dále práce nastiňuje problematiku autentizace a popisuje použití hashovacích funkcí v této oblasti. V praktické části je realizován obecný autentizační rámec v programovacím jazyce C#. Výsledkem realizace jsou klientská a serverová aplikace, na kterých byly úspěšně vyzkoušeny dvě vybrané autentizační metody. Při realizaci bylo dbáno na flexibilitu řešení a možné budoucí využití jiných metod autentizace., This thesis concerns with hash functions and their usage in authentication. It presents basics of hash functions theory and construction elements. In particular the thesis focuses on LMHash, MD4, MD5 and SHA family hash functions, which are compared from the security point of view. The thesis describes in general the most frequently used hash function attacks, points out the weaknesses of current construction and mentions the future perspective of hash functions. Furthermore the thesis outlines the area authentication and describes usage of hash functions in the area. Practical part of the thesis contains an implements of a general authentication framework implemented in programming language C#. The result is client and server applications, in which two selected authentication methods were successfully tested. The result implementation is flexible with respect to the possible future use of other authentication methods.

Práce pojednává o datových přenosech po stávajících rozvodech kabelové televize. K realizaci daného projektu byla vybrána zařízení PLC. Rozebíraná je problematika vícetónových modulací a blíže byla popsaná modulace OFDM, kterou daná zařízení využívají. Dále byl popsán postup integrace zařízení PLC na kabelovou síť, úpravy kabelové sítě a základní topologie vytvořených datových síti. Bylo nahlédnuto na PLC modem a Head End od firmy Corinex, které byli použity při realizaci datové sítě ve vybrané obci. Také jsem zde uvedl úskalí kabelových vedení při tomto druhu datových přenosů a řešení některých vzniklých problémů. V reálným provozu byly potom testované parametry vytvořené sítě. Byly změřeny přenosové rychlosti na fyzické a transportní vrstvě a dále pak SNR jednotlivých spojení a útlum signálu. Měření potvrdily vhodnost použití PLC zařízení na přenos dat po kabelových sítích - co se týče přenosové rychlosti, ale také dosahu. Jako příloha je uvedená mapa kabelové televize s vyznačením umístnění PLC zařízení ve vybrané kabelové síti., This dissertation examines data transfers along the existing lines of cable TV. PLC equipment has been selected as the focus of this examination. The essay examines the question of Multicarrier modulation and focuses more specifically onto the problem of OFDM modulation, which is being used by the selected equipment. It further describes the process of integration of PLC equipment into the cable TV network, modifications of the CATV and the basic topology of the created data networks. The essay also offers a closer look onto a PLC modem and Head End from Corinex that have been used in the implementation of a data network in a selected rural settlement. The author has also raised the issue of the problems connected with cable wires connected with this particular type of data transfers and the solutions of some of the encountered problems. The characteristics of this network have then been measured during normal operation of the created network. Measurements have been carried out in order to determine the transfer speed on a physical and transfer level, the SNR of specific connections and the signal attenuation. The measurements have confirmed the suitability of the used PLC equipment for the purposes of data transfer along the cable TV lines as far as data speed and signal strength was concerned. A map of the particular cable TV lines and the PLC equipment has been included in the attachment.

Práce se zabývá hashovacími funkcemi a jejich využitím při autentizaci. Obsahuje základní teorii o hashovacích funkcích a popis jejich základních konstrukčních prvků. Konkrétně se práce zaměřuje na hashovací funkce LMHash, MD4, MD5 a funkce z rodiny SHA, které porovnává z hlediska bezpečnosti. Práce obecně popisuje nejpoužívanější útoky na hashovací funkce, poukazuje na slabiny současné konstrukce a nabízí výhled do budoucnosti hashovacích funkcí. Dále práce nastiňuje problematiku autentizace a popisuje použití hashovacích funkcí v této oblasti. V praktické části je realizován obecný autentizační rámec v programovacím jazyce C#. Výsledkem realizace jsou klientská a serverová aplikace, na kterých byly úspěšně vyzkoušeny dvě vybrané autentizační metody. Při realizaci bylo dbáno na flexibilitu řešení a možné budoucí využití jiných metod autentizace., This thesis concerns with hash functions and their usage in authentication. It presents basics of hash functions theory and construction elements. In particular the thesis focuses on LMHash, MD4, MD5 and SHA family hash functions, which are compared from the security point of view. The thesis describes in general the most frequently used hash function attacks, points out the weaknesses of current construction and mentions the future perspective of hash functions. Furthermore the thesis outlines the area authentication and describes usage of hash functions in the area. Practical part of the thesis contains an implements of a general authentication framework implemented in programming language C#. The result is client and server applications, in which two selected authentication methods were successfully tested. The result implementation is flexible with respect to the possible future use of other authentication methods.

Tato diplomová práce se zabývá problematikou zabezpečení lokálních počítačových sítí LAN, kryptografickými algoritmy, jednotlivými metodami útoků na počítačové sítě a praktickou aplikací těchto útoků v lokální síti LAN. Pro aplikaci jednotlivých útoků je využito programu Cain & Abel. Z výsledků těchto útoků je vytvořen podrobný návod na tento program, který obsahuje ukázky využití jednotlivých nástrojů programu, ukázky aplikace jednotlivých útoků, uvážení následků jednotlivých útoků a shrnutí dosažených výsledků při práci s jednotlivými nástroji. Diplomová práce se podrobněji zabývá jedním z nástrojů programu, nazývaným RSA SecureID Token Calculator. Pomocí tohoto nástroje je v diplomové práci nastíněna problematika autentizace pomocí hardwarových tokenů a způsob autentizace pomocí nástroje RSA SecureID Token Calculator bez fyzického vlastnění hardwarového tokenu. Pomocí programu Cain & Abel je v diplomové práci ukázána a vysvětlena nevhodnost ukládání hesel k jednotlivým aplikacím do paměti operačního systému a jsou zde zobrazeny i metody získání těchto hesel z paměti operačního systému. Dále je práce zaměřena na problematiku odchytávání přihlašovacích údajů a různých typů hesel v lokálních počítačových sítích a na aplikaci jednotlivých útoků na kryptografické algoritmy za účelem prolomení těchto přihlašovacích údajů a hesel., This Master’s thesis is dealt in the local area network security, cryptographic algorithms, particular attacks on computer networks a practical application these attacks in local area networks. To application particular attacks is used the Cain & Abel program. The detailed manual for this program is created from the results of these attacks. This manual contains the exhibits of usage particular program tools and the attack application exhibits. This manual considers consequences of particular attacks and summarises achieved results during work with tools too. Master thesis closely deals with one of the program tools called RSA SecureID Token Calculator. Authentication via hardware tokens is contained in this Master thesis. Thesis contains the way of authentication using RSA SecureID Token Calculator without physical owning of the hardware token. Cain & Abel program shows and interprets why cashed passwords in operation system are dangerous and it shows methods how attacker can reveal this passwords from the operation system memory. This Master thesis is focused on sniffing credentials and passwords in local area networks and it is focused on cryptographic algorithms cracking for username and passwords revealing.

Práce pojednává o návrhu a praktickém funkčním řešení informačního systému, jenž bude sloužit jako elektronický disk s možností administrace a přístupu z prostředí webového prohlížeče. Řešení problematiky v skriptovacím jazyce PHP za pomoci využití relační databáze MySQL. Rozebíraná je problematika PHP a databáze SQL, základní poznatky a vzájemné propojení jednotlivých modulu do jednoho komplexního celku. Práce rozebírá také základní principy elektronické platby přes internet. Systém obsahuje kompletní souboroví manažment pro správu a práci se soubory. Nastavení pracovních pravomocí jednotlivých uživatelů. Aplikace na požádaní zobrazí některá zaujímává statistiky. Výsledky práce jsou demonstrované na web stránce., The work presents the design and real world implementation of an information system serving as an electronic disk with web based access and administration. The task is being solved using the PHP scripting language and MySQL relational database management system. The study examines PHP and SQL databases, states basic facts and explains how they are connected to create one single complex system. Issues of an internet based payment system are being considered too. The proposed system features complete file management capabilities. Separate access rights can be set for individual users. The administrator of the application can display several interesting statistics. Results of the work are being demonstrated on the final web application.

Tato diplomová práce se zabývá problematikou zabezpečení lokálních počítačových sítí LAN, kryptografickými algoritmy, jednotlivými metodami útoků na počítačové sítě a praktickou aplikací těchto útoků v lokální síti LAN. Pro aplikaci jednotlivých útoků je využito programu Cain & Abel. Z výsledků těchto útoků je vytvořen podrobný návod na tento program, který obsahuje ukázky využití jednotlivých nástrojů programu, ukázky aplikace jednotlivých útoků, uvážení následků jednotlivých útoků a shrnutí dosažených výsledků při práci s jednotlivými nástroji. Diplomová práce se podrobněji zabývá jedním z nástrojů programu, nazývaným RSA SecureID Token Calculator. Pomocí tohoto nástroje je v diplomové práci nastíněna problematika autentizace pomocí hardwarových tokenů a způsob autentizace pomocí nástroje RSA SecureID Token Calculator bez fyzického vlastnění hardwarového tokenu. Pomocí programu Cain & Abel je v diplomové práci ukázána a vysvětlena nevhodnost ukládání hesel k jednotlivým aplikacím do paměti operačního systému a jsou zde zobrazeny i metody získání těchto hesel z paměti operačního systému. Dále je práce zaměřena na problematiku odchytávání přihlašovacích údajů a různých typů hesel v lokálních počítačových sítích a na aplikaci jednotlivých útoků na kryptografické algoritmy za účelem prolomení těchto přihlašovacích údajů a hesel., This Master’s thesis is dealt in the local area network security, cryptographic algorithms, particular attacks on computer networks a practical application these attacks in local area networks. To application particular attacks is used the Cain & Abel program. The detailed manual for this program is created from the results of these attacks. This manual contains the exhibits of usage particular program tools and the attack application exhibits. This manual considers consequences of particular attacks and summarises achieved results during work with tools too. Master thesis closely deals with one of the program tools called RSA SecureID Token Calculator. Authentication via hardware tokens is contained in this Master thesis. Thesis contains the way of authentication using RSA SecureID Token Calculator without physical owning of the hardware token. Cain & Abel program shows and interprets why cashed passwords in operation system are dangerous and it shows methods how attacker can reveal this passwords from the operation system memory. This Master thesis is focused on sniffing credentials and passwords in local area networks and it is focused on cryptographic algorithms cracking for username and passwords revealing.

V diplomové práci jsou analyzovány moderní hašovací funkce. V první části práce jsou uvedeny požadavky na tyto funkce a stručně nastíněny některé typy útoků. Druhá část je zaměřena na specikaci hašovací funkce Skein, která patří mezi kandidáty na nový standard SHA-3, a na popis platformy JCOP, na které je funkce implementována. V poslední části práce jsou rozebrána problematická místa implementace a zhodnocení zvoleného řešení., Master's thesis analyses modern hash functions. The requirements for these features and briefly outlined some of the types of attacks are given in the first part. The second part focuses on the specication Skein hash function, which is among the candidates for the new SHA-3 standard, and a description of the JCOP platform, which is a function implemented. In the last part of the work there are discussed implementation problematic parts and evaluation of the selected solution.

Práce pojednává o návrhu a praktickém funkčním řešení informačního systému, jenž bude sloužit jako elektronický disk s možností administrace a přístupu z prostředí webového prohlížeče. Řešení problematiky v skriptovacím jazyce PHP za pomoci využití relační databáze MySQL. Rozebíraná je problematika PHP a databáze SQL, základní poznatky a vzájemné propojení jednotlivých modulu do jednoho komplexního celku. Práce rozebírá také základní principy elektronické platby přes internet. Systém obsahuje kompletní souboroví manažment pro správu a práci se soubory. Nastavení pracovních pravomocí jednotlivých uživatelů. Aplikace na požádaní zobrazí některá zaujímává statistiky. Výsledky práce jsou demonstrované na web stránce., The work presents the design and real world implementation of an information system serving as an electronic disk with web based access and administration. The task is being solved using the PHP scripting language and MySQL relational database management system. The study examines PHP and SQL databases, states basic facts and explains how they are connected to create one single complex system. Issues of an internet based payment system are being considered too. The proposed system features complete file management capabilities. Separate access rights can be set for individual users. The administrator of the application can display several interesting statistics. Results of the work are being demonstrated on the final web application.

Cílem práce bylo poukázat na téměř všudy přítomnou chybu, bezpečnostní chybu v realizaci druhostupňové ochrany přístupu bezdrátových WiFi sítí za pomoci tunelování provozu přes DNS protokol. Realizace proběhla za pomoci dostupných nástrojů OzymanDNS, DNS2TCP, NSTX, Iodine, Heyoka. Proběhla měření v reálném provozu na síti. Snahou bylo zjistit rysy jednotlivých implementací. Přenosové rychlosti některých implementací se bez problémů dají označit za použitelné díky vysokým rychlostem, které jsou na úrovni širokopásmového internetu. Funkčnost byla testovaná na WiFi síti, kde byl prolomen i PPTP VPN tunel, který má sloužit jako zabezpečení komunikace na bezdrátové síti kvůli absenci prvotních systémů zabezpečení jako WPA, WPA 2 a pod. Útok proběhl za pomoci Asleap, který vychází z Cisco LEAP útoku. V závěru práce je navrhnutá možná ochrana, jednak systematickou přestavbou topologie sítě, nebo implementováním IDS., Objective of this thesis is to point out to almost everywhere present flaw in realization of second level network security access to WiFi networks with using traffic tunneling over DNS protocol. Realization has been accomplished by existing utilities OzymanDNS, DNS2TCP, NSTX, Iodine, Heyoka. Measurements were done on realistic traffic on the network. The effort was to show outline of these implementations. Transfer speeds in some implementations can be marked as applicable thanks to high speeds, which are on the same level as broadband internet. Functionality was tested on WiFi network, where was also compromised PPTP VPN tunnel, its function was to provide security of the communication on wireless network due to absence of first level security mechanisms such as WPA, WPA 2 and so on, with the help of Asleap, which comes out of Cisco LEAP attack. At the end of the work are suggested possible countermeasures for securing network by the topology change of the network infrastructure or by implementing IDS.

Diplomová práce je zaměřena na zkoumaní dvou lokalizačních algoritmů iteračního algoritmu a spojového algoritmu simulovaných v prostředí MATLAB. Dále se provádí výzkum vlivu vstupních chyb na chyby vzniklé při lokalizaci senzorových uzlů zkoumanými algoritmy a hledání možných závislostí mezi vstupními chybami a lokalizačními chybami. Následně jsou předloženy možné způsoby optimalizace a jejich výsledky., The diploma thesis is focused on two localization algorithms, iterative algorithm, and a linked algorithm simulated in MATLAB. Further, the investigation of the influence of input errors on the errors in localization of sensor nodes examined algorithms and explore possible relationships between the input errors and localization errors. Subsequently are submitted possible ways to optimize and their results.

Cílem této práce je uvést čtenáře do základní problematiky týkající se rychle rozvíjejícího a v dnešní době již široce používaného oboru přenosu dat za pomoci bezdrátových sítí. Především se pak věnuje důležité otázce jak správně a efektivně zabezpečit bezdrátové spojení. V úvodu práce proběhne seznámení se základními pojmy bezdrátových sítí. Dále budou probrány základní druhy zabezpečení a s nimi spojené standardy použité pro zabezpečení bezdrátového přenosu. Poté budou vysvětleny základy kryptografie informace a bude navázáno vysvětlením základních principů nejčastěji používaných druhů zabezpečení sítí Wi-Fi. V praktické části práce jsou pak předvedeny jednotlivé penetrační útoky realizované na nejpoužívanější druhy zabezpečovacích prvků a standardů používaných v bezdrátových sítích., The aim of the thesis is to introduce the reader into the issue of the data transfer via wireless network which is a rapidly evolving and widely applied field.The work mainly deals with the important issue of how to secure a wireless connection correctly and effectively. In the beginning, the work provides the introduction into the basic terms of the field. Then, the basic types of a wireless network security are introduced together with the related standards of the wireless transmission security. Furthermore, the fundamentals of the information cryptography are explained as well as the basic principles of the most frequently used means of the Wi-Fi network security. The practical part comprises the demonstration of individual penetration attacks on the most frequent types of security features and standards used in the wireless networks.

Diplomová práce se zabývá postranními kanály v kryptologii. Hlavní pozornost je věnována postranním kanálům umožňující útok na klávesnici počítače. Zvláště pak na akustický postranní kanál. Pomocí něho jsou provedeny dva demonstrační útoky na klávesnici. Nejprve je popsána rozpoznávací metoda. K rozpoznávání sloužila neuronová síť. Poté jsou popsány demonstrační útoky na klávesnici. První demonstrační útok probíhá v laboratorních podmínkách a druhý v podmínkách domácích. V práci jsou popsány oba útoky od záznamu, přes rozpoznávání dat neuronovou sítí až po samotné vyhodnocení demonstračního útoku. Dále jsou popsány doporučení pro znemožnění útoku. Výsledky jsou doplněny grafy a diskutovány., This thesis is focused on the side-channels in the cryptology. The main attention is paid to the side-channels, which allow an attack on a computer keyboard. Especially the acoustic side-channel is focused on. Through this channel are demonstrated two attacks on the keyboard. At first, the method of recognizing is described. The neural network was used for the recognition. Then, the demonstration attacks on the keyboard are described. The first demonstration is an attack in laboratory conditions and the other in terms of household conditions. The thesis describes two attacks from the record, through data recognition by neural networks to evaluate the actual demonstration of attack. The following describes the recommendations for disabling attack. The results are supplemented by graphs and discussed.

Práce se zabývá návrhem a implementací klient/server aplikace pro správu hostingových služeb. Jsou uvedeny také ostatní řešení správy služeb a porovnány výhody a nevýhody oproti zadanému řešení. Je uveden popis jednotlivých hostingových služeb a jejich nas- tavení pro linuxovou distribuci Ubuntu. Pro zadaný typ správy je navržen komunikační protokol a datové úložiště sloužící k uložení všech klientských účtů a serverů. Ukázány jsou základní principy práce s C++ frameworkem Qt a jeho použití při implementaci serverové resp. klientské aplikace. Jsou zde také uvedeny základní nastavení serverové aplikace pro její spuštění na serveru jako služby. V poslední části je uveden popis práce s klientskou aplikací a správy klientských účtů., This thesis deals with the design and the implementation of a client/server application for the administration of hosting services. Other solutions of hosting services administration are listed as well and they are contrasted and compared with the assigned solution. A description of the particular hosting services and their setting for the Ubuntu Linux distribution are provided. A communication protocol and a data store serving to save all the client accounts and servers were designed. Basic principles of working with C++ framework Qt and its usage for the implementation of both the server and the client application are demonstrated. The basic settings of the server application enabling it to be launched on the server as a service are mentioned as well. In the last part a description is stated of working with the client applications and administration of the client accounts.

Tato diplomová práce pojednává o problematice kryptografických systémů a šifrovacích algoritmů, u nichž je rozebráno, jak fungují, kde se využívají a jak se implementují v praxi. V první kapitole jsou uvedeny základní kryptografické pojmy, rozdělení algoritmů na symetrické a asymetrické a zhodnocení jejich použití a spolehlivostí. Následující kapitoly popisují substituční a transpoziční šifry, blokové a proudové šifry, z nichž je většina šifrovacích algoritmů odvozena. V neposlední řadě jsou jmenovány a popsány režimy, v nichž šifry pracují. Ve čtvrté kapitole jsou popsány principy některých konkrétních šifrovacích algoritmů. Cílem je přiblížit podstatu fungování jednotlivých algoritmů. U těch složitějších algoritmů jako DES a GOST jsou pro lepší představu přiložena bloková schémata popisující průběh a pořadí prováděných operací. V závěru každého algoritmu je uveden příklad jeho použití v praxi. Následující pátá kapitola pojednává o tématu hardwarové implementace šifer. V této kapitole je porovnána hardwarová implementace se softwarovou a to hlavně z praktického úhlu pohledu. Jsou popsány různé prostředky návrhu implementace a různé programovací jazyky pro návrh hardwarové implementace algoritmů. U programovacích jazyků jsou uvedeny jejich vývoj, výhody a nevýhody. Kapitola šestá pojednává o samotném návrhu vybraných šifrovacích algoritmů. Konkrétně se jedná o návrh hardwarové implementace proudové šifry s generátorem pseudonáhodné posloupnosti založeným na LFSR navrhnuté v jazyku VHDL a také v programu Matlab. Jako druhý návrh hardwarové implementace byla zvolena bloková šifra GOST. Tato byla navržena v jazyce VHDL. Funkce obou návrhů implementací šifrovacích algoritmů byly otestovány a výsledky zhodnoceny., This diploma’s thesis discourses the cryptographic systems and ciphers, whose function, usage and practical implementation are analysed. In the first chapter basic cryptographic terms, symmetric and asymetric cryptographic algorithms and are mentioned. Also usage and reliability are analysed. Following chapters mention substitution, transposition, block and stream ciphers, which are elementary for most cryptographic algorithms. There are also mentioned the modes, which the ciphers work in. In the fourth chapter are described the principles of some chosen cryptographic algorithms. The objective is to make clear the essence of the algorithms’ behavior. When describing some more difficult algorithms the block scheme is added. At the end of each algorithm’s description the example of practical usage is written. The chapter no. five discusses the hardware implementation. Hardware and software implementation is compared from the practical point of view. Several design instruments are described and different hardware design programming languages with their progress, advantages and disadvantages are mentioned. Chapter six discourses the hardware implementation design of chosen ciphers. Concretely the design of stream cipher with pseudo-random sequence generator is designed in VHDL and also in Matlab. As the second design was chosen the block cipher GOST, which was designed in VHDL too. Both designs were tested and verified and then the results were summarized.

Cílem práce bylo poukázat na téměř všudy přítomnou chybu, bezpečnostní chybu v realizaci druhostupňové ochrany přístupu bezdrátových WiFi sítí za pomoci tunelování provozu přes DNS protokol. Realizace proběhla za pomoci dostupných nástrojů OzymanDNS, DNS2TCP, NSTX, Iodine, Heyoka. Proběhla měření v reálném provozu na síti. Snahou bylo zjistit rysy jednotlivých implementací. Přenosové rychlosti některých implementací se bez problémů dají označit za použitelné díky vysokým rychlostem, které jsou na úrovni širokopásmového internetu. Funkčnost byla testovaná na WiFi síti, kde byl prolomen i PPTP VPN tunel, který má sloužit jako zabezpečení komunikace na bezdrátové síti kvůli absenci prvotních systémů zabezpečení jako WPA, WPA 2 a pod. Útok proběhl za pomoci Asleap, který vychází z Cisco LEAP útoku. V závěru práce je navrhnutá možná ochrana, jednak systematickou přestavbou topologie sítě, nebo implementováním IDS., Objective of this thesis is to point out to almost everywhere present flaw in realization of second level network security access to WiFi networks with using traffic tunneling over DNS protocol. Realization has been accomplished by existing utilities OzymanDNS, DNS2TCP, NSTX, Iodine, Heyoka. Measurements were done on realistic traffic on the network. The effort was to show outline of these implementations. Transfer speeds in some implementations can be marked as applicable thanks to high speeds, which are on the same level as broadband internet. Functionality was tested on WiFi network, where was also compromised PPTP VPN tunnel, its function was to provide security of the communication on wireless network due to absence of first level security mechanisms such as WPA, WPA 2 and so on, with the help of Asleap, which comes out of Cisco LEAP attack. At the end of the work are suggested possible countermeasures for securing network by the topology change of the network infrastructure or by implementing IDS.

Práce se zabývá využitím svobodného a otevřeného software pro filtrování síťového provozu a jeho nasazením v hraničních branách malých a středně velkých sítí. Zvláštní pozornost je kladena na filtrování provozu protokolu http na úrovni aplikační vrstvy. V úvodu je krátce probrán pojem svobodný a otevřený software s některými výhodami plynoucími z jeho použití. Je zde také zdůvodněn výběr distribuce Debian GNU/Linux. Dále jsou probrány možnosti filtrování síťového provozu na úrovni paketového a stavového filtru a s tím související program iptables. Hlavní část se zabývá filtrováním http provozu na úrovni aplikační vrstvy s pomocí programů Squid a DansGuardian. V praktické části je představena instalace a konfigurace operačního systému Debian GNU/Linux a základních služeb (ssh server, DNS a DHCP server). Dále pak instalace a konfigurace programu Squid a DansGuardian. K programu DansGuardian je vytvořeno webové konfigurační rozhraní., This work deals with a usage of free and open software for filtering of network traffic and its installation in network gateway in small and middle-sized networks. Main focus is on filtering the http protocol on the level of a application layer. At the start a problems of free and open software is analyzed along with its advantages that result from its usage.There are as well given reasons for choosing the Debian GNU/Linux distribution. Further there are discussed possibilities of filtering network traffic on packets level and status filter along with the soft- ware iptables. Main part focuses on a filtering of http traffic on the application layer level using program Squid and DansGuardian. In a practical part the installation and configuration of operating system Debian GNU/Linux is presented including base services (ssh, DNS and DHCP server). Further more there are installations and configurations of softwares Squid and DansGuardian demonstrated. For DansGuardian there is a web configuration interface created.

Práce se zabývá využitím svobodného a otevřeného software pro filtrování síťového provozu a jeho nasazením v hraničních branách malých a středně velkých sítí. Zvláštní pozornost je kladena na filtrování provozu protokolu http na úrovni aplikační vrstvy. V úvodu je krátce probrán pojem svobodný a otevřený software s některými výhodami plynoucími z jeho použití. Je zde také zdůvodněn výběr distribuce Debian GNU/Linux. Dále jsou probrány možnosti filtrování síťového provozu na úrovni paketového a stavového filtru a s tím související program iptables. Hlavní část se zabývá filtrováním http provozu na úrovni aplikační vrstvy s pomocí programů Squid a DansGuardian. V praktické části je představena instalace a konfigurace operačního systému Debian GNU/Linux a základních služeb (ssh server, DNS a DHCP server). Dále pak instalace a konfigurace programu Squid a DansGuardian. K programu DansGuardian je vytvořeno webové konfigurační rozhraní., This work deals with a usage of free and open software for filtering of network traffic and its installation in network gateway in small and middle-sized networks. Main focus is on filtering the http protocol on the level of a application layer. At the start a problems of free and open software is analyzed along with its advantages that result from its usage.There are as well given reasons for choosing the Debian GNU/Linux distribution. Further there are discussed possibilities of filtering network traffic on packets level and status filter along with the soft- ware iptables. Main part focuses on a filtering of http traffic on the application layer level using program Squid and DansGuardian. In a practical part the installation and configuration of operating system Debian GNU/Linux is presented including base services (ssh, DNS and DHCP server). Further more there are installations and configurations of softwares Squid and DansGuardian demonstrated. For DansGuardian there is a web configuration interface created.

Práce pojednává o návrhu a praktickém funkčním řešení informačního systému, jenž bude sloužit jako elektronický disk s možností administrace a přístupu z prostředí webového prohlížeče. Řešení problematiky v skriptovacím jazyce PHP za pomoci využití relační databáze MySQL. Rozebíraná je problematika PHP a databáze SQL, základní poznatky a vzájemné propojení jednotlivých modulu do jednoho komplexního celku. Práce rozebírá také základní principy elektronické platby přes internet. Systém obsahuje kompletní souboroví manažment pro správu a práci se soubory. Nastavení pracovních pravomocí jednotlivých uživatelů. Aplikace na požádaní zobrazí některá zaujímává statistiky. Výsledky práce jsou demonstrované na web stránce., The work presents the design and real world implementation of an information system serving as an electronic disk with web based access and administration. The task is being solved using the PHP scripting language and MySQL relational database management system. The study examines PHP and SQL databases, states basic facts and explains how they are connected to create one single complex system. Issues of an internet based payment system are being considered too. The proposed system features complete file management capabilities. Separate access rights can be set for individual users. The administrator of the application can display several interesting statistics. Results of the work are being demonstrated on the final web application.

Tato diplomová práce pojednává o problematice kryptografických systémů a šifrovacích algoritmů, u nichž je rozebráno, jak fungují, kde se využívají a jak se implementují v praxi. V první kapitole jsou uvedeny základní kryptografické pojmy, rozdělení algoritmů na symetrické a asymetrické a zhodnocení jejich použití a spolehlivostí. Následující kapitoly popisují substituční a transpoziční šifry, blokové a proudové šifry, z nichž je většina šifrovacích algoritmů odvozena. V neposlední řadě jsou jmenovány a popsány režimy, v nichž šifry pracují. Ve čtvrté kapitole jsou popsány principy některých konkrétních šifrovacích algoritmů. Cílem je přiblížit podstatu fungování jednotlivých algoritmů. U těch složitějších algoritmů jako DES a GOST jsou pro lepší představu přiložena bloková schémata popisující průběh a pořadí prováděných operací. V závěru každého algoritmu je uveden příklad jeho použití v praxi. Následující pátá kapitola pojednává o tématu hardwarové implementace šifer. V této kapitole je porovnána hardwarová implementace se softwarovou a to hlavně z praktického úhlu pohledu. Jsou popsány různé prostředky návrhu implementace a různé programovací jazyky pro návrh hardwarové implementace algoritmů. U programovacích jazyků jsou uvedeny jejich vývoj, výhody a nevýhody. Kapitola šestá pojednává o samotném návrhu vybraných šifrovacích algoritmů. Konkrétně se jedná o návrh hardwarové implementace proudové šifry s generátorem pseudonáhodné posloupnosti založeným na LFSR navrhnuté v jazyku VHDL a také v programu Matlab. Jako druhý návrh hardwarové implementace byla zvolena bloková šifra GOST. Tato byla navržena v jazyce VHDL. Funkce obou návrhů implementací šifrovacích algoritmů byly otestovány a výsledky zhodnoceny., This diploma’s thesis discourses the cryptographic systems and ciphers, whose function, usage and practical implementation are analysed. In the first chapter basic cryptographic terms, symmetric and asymetric cryptographic algorithms and are mentioned. Also usage and reliability are analysed. Following chapters mention substitution, transposition, block and stream ciphers, which are elementary for most cryptographic algorithms. There are also mentioned the modes, which the ciphers work in. In the fourth chapter are described the principles of some chosen cryptographic algorithms. The objective is to make clear the essence of the algorithms’ behavior. When describing some more difficult algorithms the block scheme is added. At the end of each algorithm’s description the example of practical usage is written. The chapter no. five discusses the hardware implementation. Hardware and software implementation is compared from the practical point of view. Several design instruments are described and different hardware design programming languages with their progress, advantages and disadvantages are mentioned. Chapter six discourses the hardware implementation design of chosen ciphers. Concretely the design of stream cipher with pseudo-random sequence generator is designed in VHDL and also in Matlab. As the second design was chosen the block cipher GOST, which was designed in VHDL too. Both designs were tested and verified and then the results were summarized.

Diplomová práce se zabývá postranními kanály v kryptologii. Hlavní pozornost je věnována postranním kanálům umožňující útok na klávesnici počítače. Zvláště pak na akustický postranní kanál. Pomocí něho jsou provedeny dva demonstrační útoky na klávesnici. Nejprve je popsána rozpoznávací metoda. K rozpoznávání sloužila neuronová síť. Poté jsou popsány demonstrační útoky na klávesnici. První demonstrační útok probíhá v laboratorních podmínkách a druhý v podmínkách domácích. V práci jsou popsány oba útoky od záznamu, přes rozpoznávání dat neuronovou sítí až po samotné vyhodnocení demonstračního útoku. Dále jsou popsány doporučení pro znemožnění útoku. Výsledky jsou doplněny grafy a diskutovány., This thesis is focused on the side-channels in the cryptology. The main attention is paid to the side-channels, which allow an attack on a computer keyboard. Especially the acoustic side-channel is focused on. Through this channel are demonstrated two attacks on the keyboard. At first, the method of recognizing is described. The neural network was used for the recognition. Then, the demonstration attacks on the keyboard are described. The first demonstration is an attack in laboratory conditions and the other in terms of household conditions. The thesis describes two attacks from the record, through data recognition by neural networks to evaluate the actual demonstration of attack. The following describes the recommendations for disabling attack. The results are supplemented by graphs and discussed.

Práce se zabývá návrhem a implementací klient/server aplikace pro správu hostingových služeb. Jsou uvedeny také ostatní řešení správy služeb a porovnány výhody a nevýhody oproti zadanému řešení. Je uveden popis jednotlivých hostingových služeb a jejich nas- tavení pro linuxovou distribuci Ubuntu. Pro zadaný typ správy je navržen komunikační protokol a datové úložiště sloužící k uložení všech klientských účtů a serverů. Ukázány jsou základní principy práce s C++ frameworkem Qt a jeho použití při implementaci serverové resp. klientské aplikace. Jsou zde také uvedeny základní nastavení serverové aplikace pro její spuštění na serveru jako služby. V poslední části je uveden popis práce s klientskou aplikací a správy klientských účtů., This thesis deals with the design and the implementation of a client/server application for the administration of hosting services. Other solutions of hosting services administration are listed as well and they are contrasted and compared with the assigned solution. A description of the particular hosting services and their setting for the Ubuntu Linux distribution are provided. A communication protocol and a data store serving to save all the client accounts and servers were designed. Basic principles of working with C++ framework Qt and its usage for the implementation of both the server and the client application are demonstrated. The basic settings of the server application enabling it to be launched on the server as a service are mentioned as well. In the last part a description is stated of working with the client applications and administration of the client accounts.

Práce pojednává o datových přenosech po stávajících rozvodech kabelové televize. K realizaci daného projektu byla vybrána zařízení PLC. Rozebíraná je problematika vícetónových modulací a blíže byla popsaná modulace OFDM, kterou daná zařízení využívají. Dále byl popsán postup integrace zařízení PLC na kabelovou síť, úpravy kabelové sítě a základní topologie vytvořených datových síti. Bylo nahlédnuto na PLC modem a Head End od firmy Corinex, které byli použity při realizaci datové sítě ve vybrané obci. Také jsem zde uvedl úskalí kabelových vedení při tomto druhu datových přenosů a řešení některých vzniklých problémů. V reálným provozu byly potom testované parametry vytvořené sítě. Byly změřeny přenosové rychlosti na fyzické a transportní vrstvě a dále pak SNR jednotlivých spojení a útlum signálu. Měření potvrdily vhodnost použití PLC zařízení na přenos dat po kabelových sítích - co se týče přenosové rychlosti, ale také dosahu. Jako příloha je uvedená mapa kabelové televize s vyznačením umístnění PLC zařízení ve vybrané kabelové síti., This dissertation examines data transfers along the existing lines of cable TV. PLC equipment has been selected as the focus of this examination. The essay examines the question of Multicarrier modulation and focuses more specifically onto the problem of OFDM modulation, which is being used by the selected equipment. It further describes the process of integration of PLC equipment into the cable TV network, modifications of the CATV and the basic topology of the created data networks. The essay also offers a closer look onto a PLC modem and Head End from Corinex that have been used in the implementation of a data network in a selected rural settlement. The author has also raised the issue of the problems connected with cable wires connected with this particular type of data transfers and the solutions of some of the encountered problems. The characteristics of this network have then been measured during normal operation of the created network. Measurements have been carried out in order to determine the transfer speed on a physical and transfer level, the SNR of specific connections and the signal attenuation. The measurements have confirmed the suitability of the used PLC equipment for the purposes of data transfer along the cable TV lines as far as data speed and signal strength was concerned. A map of the particular cable TV lines and the PLC equipment has been included in the attachment.

V diplomové práci jsou analyzovány moderní hašovací funkce. V první části práce jsou uvedeny požadavky na tyto funkce a stručně nastíněny některé typy útoků. Druhá část je zaměřena na specikaci hašovací funkce Skein, která patří mezi kandidáty na nový standard SHA-3, a na popis platformy JCOP, na které je funkce implementována. V poslední části práce jsou rozebrána problematická místa implementace a zhodnocení zvoleného řešení., Master's thesis analyses modern hash functions. The requirements for these features and briefly outlined some of the types of attacks are given in the first part. The second part focuses on the specication Skein hash function, which is among the candidates for the new SHA-3 standard, and a description of the JCOP platform, which is a function implemented. In the last part of the work there are discussed implementation problematic parts and evaluation of the selected solution.

Bakalářská práce se zabývá problematikou vhodného návrhu počítačové sítě pro středně velkou infrastrukturu, jejím zabezpečením a následnou realizací směrovače s firewallem. Tento hraniční prvek bude schopný plnit základní úkony řízení síťového provozu mezi vnitřní a vnější sítí. V této práci je stručně provedena analýza modelu OSI a podrobněji jsme se zaměřili na model TCP/IP. Dále naše práce obsahuje popis a nastiňuje význam nejčastěji používaných prvků v daném typu sítě a jejich přínos pro zabezpečení. Následuje popis tří nejběžněji používaných topologií v daném typu infrastruktury. Na základě zjištěných informací je vybrána a analyzována nejvhodnější topologie a to především z bezpečnostního hlediska. Výsledkem toeretické části práce je návrh modelu sítě. V praktické části jsou některé nabyté poznatky otestovány a implementovány v reálném nasazení. Pro realizaci a otestování byla použita technologie virtualizace, pomocí které jsme nakonfigurovali router s firewallem, představující hraniční prvek, který odděluje vnitřní síť od vnějšího prostředí Internetu., Bacherol‘s thesis deals with a topic of a suitable computer network design for a mid-sized infrastructure, its security and router and firewall realization. This boundary element is able to manage basic processes of network controlling between inner and outer network. There is a brief analysis of OSI model but we focused our attention on TCP/IP model more closely. Our project includes description and outlines an importance of the most common elements of the particular network type and their contribution to the security. Description of the three most frequent topologies of the infrastructure type follows. On the basis of the found information, we have chosen and analysed the most suitable topology from the security point of view. The result of the theoretical part is a network model proposal. In the practical part, some our findings are tested and implemented in a real setting. We used a technology of virtualization for the final realization and testing. Thanks to the virtualization used for realization and testing, we could configure the router and the firewall, which are boundary elements that separate the inner network from the Internet.

V této bakalářské práci je zpracována problematika kryptografických systémů na bázi eliptických křivek. Je zde popsán matematický aparát, který tyto systémy využívají. Podrobněji je zde rozebrána aritmetika konečných polí. Důležitou částí této práce je rozbor aplikace eliptických křivek v kryptografii. Mezi rozebrané algoritmy patří ECDH nebo ECDSA. V závěru práce je navrženo softwarové řešení, které dopomáhá při studiu kryptosystémů na bázi eliptických křivek. Umožňuje základní operace na prvočíselným tělesem., In this bachelor thesis is examined problems elliptic curve cryptosystems. It is described mathematical underground, which use these systems. In more details is analyzed arithmetic finite fields. An important part of this work is the analysis of elliptical curves in cryptography. Among analyzed algorithms include e.g. ECDH or ECDSA. In conclusion is designed software solution, which helps in the study cryptosystems based elliptic curves. It allows basic operations over prime field.

Tato diplomová práce se zabývá problematikou zabezpečení lokálních počítačových sítí LAN, kryptografickými algoritmy, jednotlivými metodami útoků na počítačové sítě a praktickou aplikací těchto útoků v lokální síti LAN. Pro aplikaci jednotlivých útoků je využito programu Cain & Abel. Z výsledků těchto útoků je vytvořen podrobný návod na tento program, který obsahuje ukázky využití jednotlivých nástrojů programu, ukázky aplikace jednotlivých útoků, uvážení následků jednotlivých útoků a shrnutí dosažených výsledků při práci s jednotlivými nástroji. Diplomová práce se podrobněji zabývá jedním z nástrojů programu, nazývaným RSA SecureID Token Calculator. Pomocí tohoto nástroje je v diplomové práci nastíněna problematika autentizace pomocí hardwarových tokenů a způsob autentizace pomocí nástroje RSA SecureID Token Calculator bez fyzického vlastnění hardwarového tokenu. Pomocí programu Cain & Abel je v diplomové práci ukázána a vysvětlena nevhodnost ukládání hesel k jednotlivým aplikacím do paměti operačního systému a jsou zde zobrazeny i metody získání těchto hesel z paměti operačního systému. Dále je práce zaměřena na problematiku odchytávání přihlašovacích údajů a různých typů hesel v lokálních počítačových sítích a na aplikaci jednotlivých útoků na kryptografické algoritmy za účelem prolomení těchto přihlašovacích údajů a hesel., This Master’s thesis is dealt in the local area network security, cryptographic algorithms, particular attacks on computer networks a practical application these attacks in local area networks. To application particular attacks is used the Cain & Abel program. The detailed manual for this program is created from the results of these attacks. This manual contains the exhibits of usage particular program tools and the attack application exhibits. This manual considers consequences of particular attacks and summarises achieved results during work with tools too. Master thesis closely deals with one of the program tools called RSA SecureID Token Calculator. Authentication via hardware tokens is contained in this Master thesis. Thesis contains the way of authentication using RSA SecureID Token Calculator without physical owning of the hardware token. Cain & Abel program shows and interprets why cashed passwords in operation system are dangerous and it shows methods how attacker can reveal this passwords from the operation system memory. This Master thesis is focused on sniffing credentials and passwords in local area networks and it is focused on cryptographic algorithms cracking for username and passwords revealing.

Cílem této práce je navrhnou a sestavit měřicí pracoviště pro zkoumání elektromagnetického postranního kanálu v kryptografii. A dále pak seznámit čtenáře se základními způsoby útoků elektromagnetickými a výkonovými postranními kanály, které představují efektivní způsob kryptoanalýzy moderních kryptosystémů. V teoretické části práce jsou uvedeny základní útoky postranními kanály, včetně jejich historie a modelů, z nichž vychází. Stěžejní část práce se věnuje vysvětlení základních principů útoků výkonovými a elektromagnetickými postranními kanály. Následně jsou v práci popsány fyzikální principy vzniku elektromagnetického pole a jsou zároveň popsány i metody, kterými lze vzniklé pole měřit. Uveden je rovněž příklad vzniku elektromagnetického pole u mikroprocesorů. V další části této práce jsou uvedeny teoretické základy potřebné pro úspěšnou realizací měření elektromagnetického pole mikroprocesorů PIC. Další část kapitoly je věnována šifrovacímu standardu AES, jehož činnost je zkoumána v praktické části. Dále jsou v této práci popsány parametry sond, které byly sestrojeny podle teoretických znalostí. V této kapitole je rovněž popsáno navržené měřicí pracoviště. A jsou zde zároveň uvedeny jednotlivé přístroje, používané v praktické části práce. V praktické části jsou popsány realizační aspekty, které mají za cíl dosažení ideálních podmínek měření jako je například volba vhodné sondy, zajištění vhodné polohy a vzdálenosti sondy od měřeného zařízení a v neposlední řadě správné nastavení osciloskopu a synchronizačního signálu. Dále jsou v práci zobrazeny naměřené elektromagnetické průběhy pro vybrané instrukce. Následuje analýza jednotlivých rund šifrovacího standardu AES i jeho analýza jako celku. Posléze jsou ještě provedeny metody jednoduché a diferenciální elektromagnetické analýzy. Na základě poznatků získaných v praktické části práce jsou popsány možná protiopatření, zaváděná proti útokům výkonovým a elektromagnetickým postranním kanálem. V závěru je provedeno struč, The aim of this thesis is, firstly, to design and create the measuring environment for the research of electromagnetic side-channel attacks in cryptography; and secondly, to inform readers about the basics of electromagnetic and power side-channel attacks which present effective ways of the modern cryptosystems’ cryptoanalysis. In the theoretical part, the basic side-channel attacks, including their history and models, are described. The main part is focused on the explanation of the basic principles of power and electromagnetic side-channel attacks. Then, the work describes the basic physical principles of electromagnetic fields; and also the methods which can be used to measure the electromagnetic field. An example of the origination of the electromagnetic field in microprocessors is included. In the next part of the work the theoretical foundation necessary for successful implementation of the measurement of electromagnetic fields on the PIC microprocessor is presented. Next part of the chapter is devoted to the AES encryption standard, the activity of which is examined in the practical part. Furthermore, the magnetic probes, designed according to the theoretical knowledge are described. Also the research environment is described in this chapter. The list of measuring instruments used in the practical part is also included. The practical part of the work deals with the implementation aspects designed to achieve the ideal measurement conditions, such as the choice of appropriate probe, the appropriate location and distance between the probe and the measured system, setup of the oscilloscope and signal synchronization. Furthermore, the measured electromagnetic waveforms for selected instructions are presented. After that follows an analysis of the individual rounds of the AES encryption standard; the analysis of whole AES standard is also included. Then, the methods of simple and differential electromagnetic analysis are implemented. With regard to the knowledge ga

Práce se zabývá hashovacími funkcemi a jejich využitím při autentizaci. Obsahuje základní teorii o hashovacích funkcích a popis jejich základních konstrukčních prvků. Konkrétně se práce zaměřuje na hashovací funkce LMHash, MD4, MD5 a funkce z rodiny SHA, které porovnává z hlediska bezpečnosti. Práce obecně popisuje nejpoužívanější útoky na hashovací funkce, poukazuje na slabiny současné konstrukce a nabízí výhled do budoucnosti hashovacích funkcí. Dále práce nastiňuje problematiku autentizace a popisuje použití hashovacích funkcí v této oblasti. V praktické části je realizován obecný autentizační rámec v programovacím jazyce C#. Výsledkem realizace jsou klientská a serverová aplikace, na kterých byly úspěšně vyzkoušeny dvě vybrané autentizační metody. Při realizaci bylo dbáno na flexibilitu řešení a možné budoucí využití jiných metod autentizace., This thesis concerns with hash functions and their usage in authentication. It presents basics of hash functions theory and construction elements. In particular the thesis focuses on LMHash, MD4, MD5 and SHA family hash functions, which are compared from the security point of view. The thesis describes in general the most frequently used hash function attacks, points out the weaknesses of current construction and mentions the future perspective of hash functions. Furthermore the thesis outlines the area authentication and describes usage of hash functions in the area. Practical part of the thesis contains an implements of a general authentication framework implemented in programming language C#. The result is client and server applications, in which two selected authentication methods were successfully tested. The result implementation is flexible with respect to the possible future use of other authentication methods.

Cílem této práce je uvést čtenáře do základní problematiky týkající se rychle rozvíjejícího a v dnešní době již široce používaného oboru přenosu dat za pomoci bezdrátových sítí. Především se pak věnuje důležité otázce jak správně a efektivně zabezpečit bezdrátové spojení. V úvodu práce proběhne seznámení se základními pojmy bezdrátových sítí. Dále budou probrány základní druhy zabezpečení a s nimi spojené standardy použité pro zabezpečení bezdrátového přenosu. Poté budou vysvětleny základy kryptografie informace a bude navázáno vysvětlením základních principů nejčastěji používaných druhů zabezpečení sítí Wi-Fi. V praktické části práce jsou pak předvedeny jednotlivé penetrační útoky realizované na nejpoužívanější druhy zabezpečovacích prvků a standardů používaných v bezdrátových sítích., The aim of the thesis is to introduce the reader into the issue of the data transfer via wireless network which is a rapidly evolving and widely applied field.The work mainly deals with the important issue of how to secure a wireless connection correctly and effectively. In the beginning, the work provides the introduction into the basic terms of the field. Then, the basic types of a wireless network security are introduced together with the related standards of the wireless transmission security. Furthermore, the fundamentals of the information cryptography are explained as well as the basic principles of the most frequently used means of the Wi-Fi network security. The practical part comprises the demonstration of individual penetration attacks on the most frequent types of security features and standards used in the wireless networks.

Diplomová práce se zabývá moderními metodami autentizace uživatelů. V první části práce jsou stručně popsány protokoly, které se používají v současnosti a shrnuty jejich výhody a nevýhody. V teoretickém úvodu jsou pak rozebrány principy autentizace s nulovou znalostí, password-based protokoly a popsán návrh hašovací funkce nové generace. V praktické části jsou popsány konkrétní implementace autentizačních protokolů - Ohta-Okamoto protokol jako zástupce protokolů s nulovou znalostí a SRP (Secure Remote Password), který zastupuje password-based protokoly. V obou případech je popsán postup instalace, proveden rozbor jejich implementace na úrovni zdrojových kódů a ten následně porovnán s přenášenými daty zachycenými programem Wireshark. U protokolu SRP je provedeno ověření bezpečnosti nástrojem AVISPA. V závěru je u obou protokolů shrnuta bezpečnostní analýza., The main focus of Master’s thesis is modern methods for user authentication. In the first part are briefly described currently used protocols and pointed out thein advantages and disadvantages. The theoretical introduction analyzes the principles of zero-knowledge authentication, password-based protocols and describes the concept of a new generation hash function. The practical part describes the specific implementation of authentication protocols - Ohta-Okamoto protocol as a representative of the zero knowledge protocols and SRP (Secure Remote Password), which represents password-based protocols. In both cases, the installation procedure is described following the analysis of their implementation (at the source code level) and then compared with the transmitted data captured by Wireshark. The SRP protocol is verified by AVISPA tool. There is summary of both protocols security analysis in the conclusion.

Diplomová práce je zaměřena na zkoumaní dvou lokalizačních algoritmů iteračního algoritmu a spojového algoritmu simulovaných v prostředí MATLAB. Dále se provádí výzkum vlivu vstupních chyb na chyby vzniklé při lokalizaci senzorových uzlů zkoumanými algoritmy a hledání možných závislostí mezi vstupními chybami a lokalizačními chybami. Následně jsou předloženy možné způsoby optimalizace a jejich výsledky., The diploma thesis is focused on two localization algorithms, iterative algorithm, and a linked algorithm simulated in MATLAB. Further, the investigation of the influence of input errors on the errors in localization of sensor nodes examined algorithms and explore possible relationships between the input errors and localization errors. Subsequently are submitted possible ways to optimize and their results.

Cílem práce bylo poukázat na téměř všudy přítomnou chybu, bezpečnostní chybu v realizaci druhostupňové ochrany přístupu bezdrátových WiFi sítí za pomoci tunelování provozu přes DNS protokol. Realizace proběhla za pomoci dostupných nástrojů OzymanDNS, DNS2TCP, NSTX, Iodine, Heyoka. Proběhla měření v reálném provozu na síti. Snahou bylo zjistit rysy jednotlivých implementací. Přenosové rychlosti některých implementací se bez problémů dají označit za použitelné díky vysokým rychlostem, které jsou na úrovni širokopásmového internetu. Funkčnost byla testovaná na WiFi síti, kde byl prolomen i PPTP VPN tunel, který má sloužit jako zabezpečení komunikace na bezdrátové síti kvůli absenci prvotních systémů zabezpečení jako WPA, WPA 2 a pod. Útok proběhl za pomoci Asleap, který vychází z Cisco LEAP útoku. V závěru práce je navrhnutá možná ochrana, jednak systematickou přestavbou topologie sítě, nebo implementováním IDS., Objective of this thesis is to point out to almost everywhere present flaw in realization of second level network security access to WiFi networks with using traffic tunneling over DNS protocol. Realization has been accomplished by existing utilities OzymanDNS, DNS2TCP, NSTX, Iodine, Heyoka. Measurements were done on realistic traffic on the network. The effort was to show outline of these implementations. Transfer speeds in some implementations can be marked as applicable thanks to high speeds, which are on the same level as broadband internet. Functionality was tested on WiFi network, where was also compromised PPTP VPN tunnel, its function was to provide security of the communication on wireless network due to absence of first level security mechanisms such as WPA, WPA 2 and so on, with the help of Asleap, which comes out of Cisco LEAP attack. At the end of the work are suggested possible countermeasures for securing network by the topology change of the network infrastructure or by implementing IDS.

Úkolem této bakalářské práce je popsat signalizaci při komunikaci pomocí technologie IP Multimedia Subsystem. První část se zaměřuje na popis samotné technologie, součástí její architektury a používaných protokolů. Další část se zabývá vytvářením sítě pro testování signalizace během hovorových služeb. Tato síť je vytvářena pomocí programu Service Development Studio firmy Ericsson. V poslední části se hovoří o vytváření a testování klientské aplikace pro instant messaging., Aim of this Bachelor´s thesis is to describe singnalization during communication through IP Multimedia Subsystem technology. The first part focuses on describing the technology itself, entities of its architecture and used protocols. Next part deals with creation of a network which will be used for examining signalization during call sessions. This network is created in Ericsson´s Service Development Studio environment. The last part discusses development and testing of client application for instant messaging.

Bakalářská práce je zaměřena na shromáždění základních poznatků z oblasti PLC systémů. Zkoumá současnou problematiku v oblasti komunikace po energetických napájecích sítích. Jejím cílem je poskytnout ucelené informace o jednotlivých oblastech využití PLC systémů, jak v domácnostech, v automatizačních úlohách, tak i v možnostech širokopásmového připojení. První část práce obsahuje teoretické informace o PLC sítích, druhá část se zabývá testováním základních parametrů vlastní PLC sítě. Ze všech provedených měření jsou vyvozeny závěry a je zhodnocena použitelnost měřených zařízení., The Bachelor´s thesis is intend on assembly of basic informations from area of PLC systems. It envisages the modern problems in area of communication on the energy supply networks. By the aim is provide compact informations about particular areas of usage PLC systems – both in a household, an automatic exercises and in a possibilities of broadband. The first part of thesis includes the theoretical informations about PLC network. The second part considers by testing of basic parameters PLC network. Of all the made measurements are draw conclusions and valorize the usability of metering devices.