Práce se zaměřuje na migraci protokolu Enrollment over Secure Transport (EST) na postkvantovou kryptografii v prostředí zařízení s omezenými zdroji. Student provedl evaluaci a benchmark několika postkvantových schémat standardizovaných organizací NIST, včetně ML-KEM, ML-DSA, FN-DSA, SLH-DSA a HQC, a porovnal jejich výpočetní výkon, paměťové nároky a komunikační režii s klasickými kryptografickými schématy na platformě mikrokontroléru. Student splnil zadání. V průběhu řešení práce byl důraz přesunut na přímou migraci na postkvantovou kryptografii. Toto rozhodnutí bylo konzultováno a umožnilo hlubší a ucelenější analýzu migračního procesu, přičemž rozšíření směrem k hybridním schématům zůstává přímočaré. Rozsah práce odpovídá očekávanému rozsahu diplomové práce. Text práce je dobře napsaný, srozumitelný a bez významných chyb. Oceňuji také skutečnost, že je práce zpracována v anglickém jazyce. Práce s literaturou je na velmi dobré úrovni. Student svou práci během celého semestru pravidelně konzultoval a prokázal dobré praktické dovednosti, zejména s ohledem na náročnost práce s platformami mikrokontrolérů s omezenými zdroji. Výsledkem této práce byla publikace na konferenci EEICT. Celkově hodnotím práci i dosažené výsledky jako kvalitní a na vysoké úrovni, a proto doporučuji práci k obhajobě s hodnocením A / 92 bodů. Points proposed by supervisor: 92

Prezentační úroveň práce i její rozsah jsou na dobré úrovni. Z formálního hlediska je práce na velmi dobré úrovni. Práce obsahuje pouze malé množství formálních nedostatků, například popisky tabulek jsou nesprávně umístěny pod tabulkami. Práce studenta s odbornou literaturou je na dobré úrovni. Po odborné stránce je práce na výborné úrovni. Studentovi se podařilo experimentálně implementovat migraci protokolu EST do kvantově odolné varianty využívající mikrokontrolér STM32 a postkvantové algoritmy ML-DSA a ML-KEM standardizované organizací NIST. Student také provedl rozsáhlé měření různých NIST standardizovaných postkvantových algoritmů na tomto mikrokontroléru a vyhodnotil jejich použitelnost v praktických aplikačních scénářích z hlediska výkonnosti, paměťových nároků a komunikační režie. Výsledky práce byly rovněž publikovány na konferenci EEICT, kde se student s výsledky své práce umístil na oceněné pozici. Výsledky práce mohou být využity ve výzkumných projektech zaměřených na implementaci postkvantové kryptografie do reálných aplikačních scénářů v oblasti internetu věcí (IoT). Celkově hodnotím práci známkou A, 95 bodů. Topics for thesis defence:

1. Vysvětlete, do jaké míry byla v práci integrována a vyhodnocována komunikace TLS s podporou postkvantových kryptografických algoritmů.
2. V rámci experimentální implementace bylo zjištěno, že protokol EST navazuje více samostatných TLS spojení prostřednictvím UART proxy, v důsledku čehož opakované TLS handshaky dominují celkové době zpracování. Dále bylo zjištěno, že podepisování pomocí algoritmu ML-DSA představuje významnou výpočetní zátěž. Jaká řešení navrhujete pro zmírnění těchto úzkých míst a jaký dopad by měla na celkovou výkonnost navrženého systému?

Points proposed by reviewer: 95