VYBÍRAL, P. Webové aplikace pro autentizaci uživatelů [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2014.
Zadání projektu bylo splněno, v závěru bych však očekával vyšší míru samostatnosti během řešení implementačních problémů. Po formální stránce obsahuje práce drobné nedostatky (překlepy, chybná terminologie, sazba). Během semestru byla aktivita studenta průměrná, ocenil bych lepší spolupráci s řešitelem souvisejícího projektu.
Diplomová práce se zaměřuje na možnosti využití klasické a atributové autentizace ve webovém prostředí. V úvodní části student velice stručně rozebral základní autentizační metody a kryptografické metody pro zajištění zabezpečené komunikace. V textu chybí úvod do systémů atributové autentizace, na jejímž základě má být postaveno jádro práce a také současný stav těchto systémů. Dále se autor v textu dopouští několika nepřesností a chyb, např. na str. 17 zaměňuje kryptografické šifrování a podepisování. Tyto nedostatky poněkud snižují úroveň práce. Protokol HM12, který je implementován v návrhu, je popsán velmi stručně a chybí zdůvodnění jeho volby pro následnou praktickou implementaci. Praktická část práce se zabývá samotným návrhem webového portálu v prostředí ASP.NET. Návrh je v práci velmi podrobně a přehledně popsán, což hodnotím kladně. Webový portál ve všech bodech splňuje požadavky zadání. Umožňuje provést klasickou i atributovou autentizaci, včetně využití QR kódů. Práce se však více zaměřuje na samotný vývoj webové aplikace a méně na problematiku autentizačních metod, analýzu bezpečnostních hrozeb a samotné zabezpečení webu. V případě autentizace znalostí, není přesně znám autentizační protokol, na základě kterého je uživatel ověřován. V případě protokolu HM12 byl realizován pouze protokol ověření vlastnictví atributu, ne už protokol vydávání pověření a revokace. Na základě výše uvedeného hodnocení, hodnotím práci jako dobrou, s počtem bodů 76.
eVSKP id 73835