Přeskočit na obsah

Vlastimil Klíma

Z Wikipedie, otevřené encyklopedie
Další významy jsou uvedeny na stránce Vlastimil Klíma (rozcestník).
RNDr. Vlastimil Klíma
Narození19. února 1957 (69 let)
ObčanstvíČesko
Alma materMatematicko-fyzikální fakulta Univerzity Karlovy
Povoláníkryptograf, kryptolog a počítačový vědec
Webhttps://cryptography.cz/
Logo Wikimedia Commons multimediální obsah na Commons
Některá data mohou pocházet z datové položky.

Vlastimil Klíma (* 19. února 1957 v Benešově) je český kryptolog a odborník na elektronickou bezpečnost. Je autorem několika prací v oboru hašovacích funkcí a digitálního podpisu.

Odborná činnost

[editovat | editovat zdroj]

Jako akademik v letech 2003–2007 vyučoval aplikovanou kryptografii na Matematicko-fyzikální fakultě Univerzity Karlovy v Praze. Mezi jeho hlavní studijní materiály patří:

  • KLÍMA, Vlastimil. Základy moderní kryptologie – Symetrická kryptografie I [online]. MFF UK, 2005 [cit. 2026-02-18]. Dostupné online. 
  • KLÍMA, Vlastimil. Základy moderní kryptologie – Symetrická kryptografie II [online]. MFF UK, 2005 [cit. 2026-02-18]. Dostupné online. 
  • KLÍMA, Vlastimil. Symetrická kryptografie III – Operační mody a hašovací funkce [online]. MFF UK [cit. 2026-02-18]. Dostupné online. 

Výzkum a objevy

[editovat | editovat zdroj]

V roce 2002 Vlastimil Klíma a Tomáš Rosa identifikovali významnou zranitelnost ve formátu OpenPGP týkající se ochrany soukromých podpisových klíčů. Jejich výzkum ukázal, že nedostatečná ochrana integrity struktury soukromého klíče může být zneužita útočníkem ke zmanipulování souborů a potenciálnímu padělání podpisů.[1]

V roce 2003 Klíma, Ondřej Pokorný a Tomáš Rosa představili sofistikovaný útok postranním kanálem na protokoly SSL/TLS, často označovaný jako „útok KPR“.[2] Tento objev měl zásadní dopad na posílení bezpečnosti internetové komunikace, což potvrdili i další přední odborníci jako David Wagner.[3]

V roce 2005 Klíma ukázal, jak nalézt kolize v tehdy populární funkci MD5 na běžném notebooku.[4][5] V roce 2006 pak představil metodu „tunelování“ (tunnels), která zkrátila čas pro nalezení kolize MD5 pod jednu minutu na běžném notebooku.[6]

Společně s mezinárodními týmy navrhl dva z 15 kandidátů na světový standard SHA-3: Blue Midnight Wish[7] a EDON-R[8]. Jeho pozdější výzkum v roce 2010 přispěl k bezpečnostní argumentaci pro moderní konstrukce typu „wide-pipe“ a „sponge“ (použité v SHA-3), když demonstroval slabiny tzv. „narrow-pipe“ funkcí vzhledem k útokům rychlejším než narozeninový paradox.[9]

Odkazy

[editovat | editovat zdroj]

Reference

[editovat | editovat zdroj]
  1. ↑ KLÍMA, Vlastimil; ROSA, Tomáš. Attack on Private Signature Keys of the OpenPGP format, PGP (TM) Programs and Other Applications Compatible with OpenPGP. Cryptology ePrint Archive. International Association for Cryptologic Research, 2002-06-11, roč. Report 2002/076. Dostupné online [cit. 2026-02-18]. (anglicky)
  2. ↑ KLÍMA, Vlastimil; POKORNÝ, Ondřej; ROSA, Tomáš. Attacking RSA-based Sessions in SSL/TLS. In: [s.l.]: Springer, 2003. Svazek 2779. S. 426–440. (anglicky)
  3. ↑ WAGNER, David. Brumley & Boneh timing attack on OpenSSL [online]. 2003-03-18 [cit. 2026-02-18]. Dostupné online. (anglicky)
  4. ↑ KLÍMA, Vlastimil. Finding MD5 Collisions – a Toy For a Notebook. Cryptology ePrint Archive. International Association for Cryptologic Research, 2005-03-05, roč. Report 2005/075. Dostupné online [cit. 2026-02-18]. (anglicky)
  5. ↑ HOFFMAN, P.; SCHNEIER, B. Attacks on Cryptographic Hashes in Internet Protocols [online]. IETF, listopad 2005 [cit. 2026-02-18]. (RFC). Dostupné online. (anglicky)
  6. ↑ KLÍMA, Vlastimil. Tunnels in Hash Functions: MD5 Collisions Within a Minute. Cryptology ePrint Archive. 2006-03-18, roč. Report 2006/105. Dostupné online [cit. 2026-02-18]. (anglicky)
  7. ↑ GLIGOROSKI, Danilo; KNAPSKOG, Svein J. Cryptographic Hash Function Blue Midnight Wish. In: [s.l.]: NIST, 2009-09-15. Dostupné online. (anglicky)
  8. ↑ KLÍMA, Vlastimil; GLIGOROSKI, Danilo. Cryptographic Hash Function EDON-R. In: [s.l.]: NIST, 2009-01-12. Dostupné online. (anglicky)
  9. ↑ KLÍMA, Vlastimil; GLIGOROSKI, Danilo. Generic collision attacks on narrow-pipe hash functions faster than birthday paradox. Cryptology ePrint Archive. IACR, 2010-08-16, roč. Report 2010/430. Dostupné online [cit. 2026-02-18]. (anglicky)

Externí odkazy

[editovat | editovat zdroj]
Citováno z „https://cs.wikipedia.org/w/index.php?title=Vlastimil_Klíma&oldid=25694328“