Zadání práce považuji za splněné. V teoretické části student popsal bezpečnostní model Linuxu, základní principy správy kryptografických klíčů, architekturu kernel keyrings, práci s nástrojem keyctl a knihovnou keyutils. Dále se věnoval mechanismům TPM, možnostem využití Kernel CryptoAPI a provedl stručné porovnání s vybranými mechanismy správy citlivých údajů v operačním systému Windows. Rozsah teoretické části odpovídá požadavkům bakalářské práce a poskytuje dostatečný základ pro navazující praktickou část.

Hlavním přínosem práce je praktická implementace demonstrační aplikace v jazyce C. Aplikace umožňuje zobrazovat dostupné keyringy, pracovat s uloženými klíči, provádět asymetrické kryptografické operace nad klíči v kernel keyrings, využívat TPM pro operace s privátní částí klíče a realizovat symetrické šifrování a dešifrování souborů s využitím Kernel CryptoAPI. Testování aplikace je funkční a názorné, ale mohlo být doplněno systematičtějším popisem testovacích scénářů a limitů implementace.

Student při řešení pracoval samostatně a pravidelně konzultoval postup s vedoucím práce. Odevzdaná elektronická příloha obsahuje zdrojové kódy, Makefile i stručný návod k překladu a použití aplikace.

Po formální stránce je práce přehledně členěna a má logickou strukturu. Jazyková úroveň je celkově přijatelná, v textu se místy vyskytují stylistické nepřesnosti, drobné jazykové chyby a některé formulace by mohly být technicky přesnější. Práce s literaturou je dostatečná, i když některé části mohly být opřeny více o primární dokumentaci a méně o obecné zdroje. Výsledný počet bodů navržený vedoucím: 92

Práce se zabývá systémem správy kryptografických klíčů v jádře operačního systému GNU/Linux. Autor v teoretické části popisuje bezpečnostní model a základní principy správy kryptografických klíčů. Dále porovnává mechanismy pro správu klíčů v operačním systému Windows.

Praktická část popisuje implementaci demonstrační aplikace v jazyce C. Aplikace je vhodně rozdělena na uživatelskou a vnitřní část. Autor také popsal potřebné závislosti pro její použití a způsob překladu programu. Zdrojový kód je přehledný a logicky rozdělený. Kód je vhodně okomentován. Funkčnost aplikace byla ověřena.

Mírným nedostatkem je, že dle zadání požadovaná diskuse možných scénářů reálného použití je v práci obsažena nepřímo v popisu jednotlivých technologií. Vhodnější by bylo doplnit samostatný přehled těchto scénářů.

Formální a grafická úprava práce je na dobré úrovni. Zdroje typu Wikipedie není vhodné používat vzhledem k jejich anonymitě a omezené důvěryhodnosti. V českém textu práce jsou také nevhodně používány některé anglické termíny. Výsledný počet bodů navržený oponentem: 92