Cryptographic Message Syntax (CMS) is a standard for protecting messages cryptographically. Using CMS, messages can be protected in different content types such as signed-data, enveloped-data, digested-data and authenticated-data. CMS is architected around certificate based key management and symmetric cryptography. In this thesis, a lightweight CMS envelope is proposed for the mobile phones which have limited memory and processing power, in order to provide the privacy of the data either stored on them or exchanged by means of multimedia messaging (MMS) and e-mail. A sample prototype is implemented on mobile phone which makes use of the proposed lightweight CMS. The prototype is compared with standard CMS in terms of application size and performance. The application size decreases approximately by 35% and the envelope preparation duration is much shorter with lightweight CMS in comparison to standard CMS.

Abstract Vehicular Ad Hoc Networks (VANET) can provide strong safety for vehicles by taking the advantages of the information which are interchanged among themselves and some infrastructures. Due to this significant application of VANET, message authentication and privacy in VANET is quite critical. Pseudonym PKI technology is a practical solution to ensure the above two properties. However, the performance of the previous works cannot satisfy the requirement for the applications in VANET, such as efficiency and management cost. Most of all pseudonym PKI technologies are comprehensive schemes, like group key and ID-based public key cryptosystem. This also increases the implementation complexity of VANET security. Therefore, we will propose an efficient pseudonym PKI mechanism based on bilinear mapping to improve the performance of the message authentication protocol, certificate tracing and certificate revocation, implementation cost, and management cost.

<p>Användningen av Internet och antalet nya tjänster ökar mer och mer. Internet är ett öppet system och för att Internet i högre utsträckning skall kunna användas även vid hantering av hemlig information krävs bättre säkerhet.</p><p>I detta examensarbete undersöks om PKI och smarta kort kan vara en säkerhetslösning som kommer att vara ledande om tio år för säker identifiering, kryptering och signering på Internet.</p><p>För att sätta in problemområdet i ett vidare perspektiv ges inledningsvis en övergripande bild av dagens informationssamhälle. Det ges även en grundläggande förklaring av viktiga begrepp för ökad förståelsen av rapportinnehållet. I rapporten redovisas även tillvägagångssättet för att samla in material, vilket har utgjorts av telefonintervjuer och dokumentstudier.</p><p>Resultatet visar att PKI och smarta kort med stor sannolikhet kommer att användas i framtiden för säkrare informationshantering på Internet. I resultatet sammanfattas även några av de visioner och problem som anses finnas inom ämnesområde.</p>

<p>För att informationsöverföring över publika nät ska kunna utföras på ett säkert sätt krävs identifiering, signering och kryptering, vilka är grundstenarna i en elektronisk signatur. Dessa delar i kombination ger oss bl.a. säker e-handel. Som plattform för detta ligger PKI (Public Key Infrastructure), vilket är samlingsnamnet för lösningar där man med hjälp av en speciell krypteringsteknologi skapar system för identifiering, kryptering och integritetskontroll (Halvarsson & Morin, 2000). Systemen kan användas för att till exempel skapa elektroniska signaturer för olika typer av avtal, säkra elektroniska transaktioner, identifiering av användare, säker e-post, och olika typer av säker kommunikation över publika nätverk.</p><p>Tekniken lovordas till stor del, men även dess brister förs fram av kritikerna. Det gäller exempelvis rutiner för utgivande av certifikat, vem ett certifikat verkligen tillhör etc. Detta arbete syftar till att ta reda på huruvida de påstådda bristerna upplevs hos sakkunniga i ämnet genom litteraturstudier och intervjuer. Resultatet pekar på att brister föreligger, men att de inte upplevs vara i den omfattning som kritikerna menar.</p>

No description available.

Elektroninio parašo panaudojimo galimybės bei nauda nenuginčijami. Praėjo daugiau nei aštuoni metai nuo to kaip Europos parlamentas ir Europos Sąjungos taryba priėmė direktyvą dėl Bendrijos elektroninių parašų reguliavimo sistemos. Po šios direktyvos priėmimo tiek Lietuvoje tiek visoje Europoje sekė įstatymai, reglamentuojantys elektroninio parašo naudojimą nacionaliniame lygmenyje. Taip pat sekė standartų tvirtinimas tam, kad būtų išvengta nesuderinamumų. Darbe yra apžvelgiama dabartinė Lietuvos padėtis taikant elektroninį parašą elektroninėje valdžioje bei komercijoje, remiantis paskutiniu metu atliktais tyrimais Lietuvoje ir Europoje. Darbas yra suskirstytas į keturias pagrindines dalis. Pirmojoje dalyje yra išanalizuoti metodai, kuriais yra remiamasi formuojant elektroninį parašą ir kaip šie metodai užtikrina, jog elektroninis parašas yra apsaugotas nuo klastojimų. Antroje dalyje apžvelgiama elektroninio parašo teisinis reglamentavimas Lietuvoje. Trečioje išanalizuojamas praktinis Lietuvos ir kelių Europos valstybių praktinis pasiruošimas. Ir ketvirtoje dalyje aprašyti atlikti tyrimai. Viename iš jų įvertinama kaip Lietuvos valstybinės institucijos yra pasiruošusios priimti elektroninius dokumentus, pasirašytus e. parašu. Antrame tyrime atliktoje apklausoje yra įvertinama koks šiuo metu yra visuomenės susipažinimo lygis su elektroninio parašo infrastruktūra. / Electronic Signature‘s benefit is obvious. Nearly eight years have already past since European Parliament and European Commission legitimated directive on a Community framework for electronic signatures. In Lithuania and in all Europe followed legislations for electronic signature infrastructure. Also standards were created to prevent incompatibility. In this study Lithuanian situation in usage of electronic signature for electronic government, electronic commerce is reviewed. In this study review is referenced to the research that has been done lately in Europe and in Lithuania. This study is divided into four parts. Methods that are used in creating electronic signature have been analysed in first part. Furthermore it has been analysed algorithms that are used to warrant highest security and to prevent forgery. Electronic signature legislation in Lithuania is reviewed in second part. Third part is for overlooking of practical usage aspects in Lithuania and in Europe. In fourth part two research have been made. One of them is for evaluation of preparation of main state institutions to accept and send documents signed electronically. Second research is for evaluation of society’s knowledge in electronic signature field.

Användningen av Internet och antalet nya tjänster ökar mer och mer. Internet är ett öppet system och för att Internet i högre utsträckning skall kunna användas även vid hantering av känslig information krävs bättre säkerhet. Syftet med denna rapport är att utifrån Karlskrona kommuns säkerhetspolicy samt medborgarnas åsikter om säkerhet, undersöka vilken eller vilka säkerhetslösningar som lämpar sig bäst vid den planerade 24-timmarsmyndigheten. I denna rapport undersöks vilken eller vilka av de alternativa medborgarcertifikat som myndigheter får använda sig av. Målet är att komma fram till en möjlig lösning för elektronisk identifiering inom den framtida, 24-timmarsmyndigheten inom Karlskrona kommun. För att genomföra denna utredning har vi använt oss av intervjuer, enkäter och litteraturstudier. Rapporten innehåller även bakgrundsfakta för att få en ökad förståelsen av innehållet. Undersökningen genomfördes genom en analys av de möjliga medborgarcertifikat och en enkätundersökning av medborgare. Resultatet visar att mjukt certifikat är det som bäst lämpar sig i den framtida 24-timmarsmyndigheten. Det medborgarcertifikat som bäst besvarade vår frågeställning är den som levereras av Föreningssparbanken. / The use of Internet and number of services increase more and more. Internet is an open media and to be able to use Internet in a greater extent even when you handle with sensitive information you need better security. The purpose with this report is from Karlskrona municipality security policy together with citizen opinions about security, analyse which security solution that is best at the planned 24- hour- government. This report examines which of the alternative citizen certificate that authorities are allowed to use. The goal is to be able to present a possible solution for electronic identification in the future 24- hour- government at Karlskrona municipality. To be able to realize this investigation we have used interview, questionnaire and literature studies. To enhance the understanding of the report, are there some backgrounds facts. The research were carried out with analyse of the possible citizen certificate and of the questionnaire that was carried out among the citizens. The result shows that soft certificate is best for the future 24- hour- government. The citizen certificate that answered our questions best is the one provided by Föreningssparbanken. / adb99umo@student.bth.se adb99eno@student.bth.se is99asc@student.bth.se

In this report hardware based alternatives to password authentication in a Windows domain are evaluated for the needs of a certain company. In order to investigate the demands on such alternatives interviews with people concerned have been carried out. The demands which resulted from the interviews have been used to select types of hardware tokens for evaluation. Two products which offer authentication with smart cards and USB tokens have been selected and closer evaluated. These are RSA Passage which offers both hardware options and Rainbow iKey which uses USB tokens. Both products are evaluated based on the demands and additional evaluation criteria. The information from the evaluations is used to compare the products.

Användningen av Internet och antalet nya tjänster ökar mer och mer. Internet är ett öppet system och för att Internet i högre utsträckning skall kunna användas även vid hantering av hemlig information krävs bättre säkerhet. I detta examensarbete undersöks om PKI och smarta kort kan vara en säkerhetslösning som kommer att vara ledande om tio år för säker identifiering, kryptering och signering på Internet. För att sätta in problemområdet i ett vidare perspektiv ges inledningsvis en övergripande bild av dagens informationssamhälle. Det ges även en grundläggande förklaring av viktiga begrepp för ökad förståelsen av rapportinnehållet. I rapporten redovisas även tillvägagångssättet för att samla in material, vilket har utgjorts av telefonintervjuer och dokumentstudier. Resultatet visar att PKI och smarta kort med stor sannolikhet kommer att användas i framtiden för säkrare informationshantering på Internet. I resultatet sammanfattas även några av de visioner och problem som anses finnas inom ämnesområde.

För att informationsöverföring över publika nät ska kunna utföras på ett säkert sätt krävs identifiering, signering och kryptering, vilka är grundstenarna i en elektronisk signatur. Dessa delar i kombination ger oss bl.a. säker e-handel. Som plattform för detta ligger PKI (Public Key Infrastructure), vilket är samlingsnamnet för lösningar där man med hjälp av en speciell krypteringsteknologi skapar system för identifiering, kryptering och integritetskontroll (Halvarsson &amp; Morin, 2000). Systemen kan användas för att till exempel skapa elektroniska signaturer för olika typer av avtal, säkra elektroniska transaktioner, identifiering av användare, säker e-post, och olika typer av säker kommunikation över publika nätverk. Tekniken lovordas till stor del, men även dess brister förs fram av kritikerna. Det gäller exempelvis rutiner för utgivande av certifikat, vem ett certifikat verkligen tillhör etc. Detta arbete syftar till att ta reda på huruvida de påstådda bristerna upplevs hos sakkunniga i ämnet genom litteraturstudier och intervjuer. Resultatet pekar på att brister föreligger, men att de inte upplevs vara i den omfattning som kritikerna menar.