Přehled studia |
Přehled oborů |
Všechny skupiny předmětů |
Všechny předměty |
Seznam rolí |
Vysvětlivky
Návod
Anotace:
Předmět představuje studentům problematiku komunikačních protokolů používaných pro zabezpečení komunikace v informačních systémech. Řeší zejména otázky spojené s použitím kryptografických protokolů pro zabezpečení důvěrnosti komunikace, pro zajištění integrity, autentifikaci, autorizaci a dalších vlastností a operací bezpečného SW. Zvláštní zřetel je věnován útokům na protokoly, pochopení obecných principů použití protokolů pro návrh systému a bezpečnostním implikacím volby protokolu a parametrů.
Osnovy přednášek:
| 1. | | Bezpečný systém, jeho vlastnosti a principy designu. Bezpečnost distribuovaných systémů a motivace pro bezpečnostní protokoly. |
| 2. | | Identifikace a autentifikace. Hesla a bezpečnost hesel. |
| 3. | | Základní bezpečnostní protokoly. Řízení přístupu. Útoky na protokoly. |
| 4. | | Módy blokových šifer. Dopředná a zpětná bezpečnost. Správa klíčů. |
| 5. | | Kryptografické certifikáty, jejich verifikace a správa, použitelnost. |
| 6. | | Protokol TLS (SSL), jeho vlastnosti a design. Útoky a zranitelnosti TLS. |
| 7. | | Bezpečnost v telekomunikacích, zajištění autentifikace, důvěrnosti a integrity. |
| 8. | | Platební protokoly, bezpečnostní postupy ve finančních systémech a útoky na ně. |
| 9. | | Autorizační a autentikační metody pro vývoj webových a distribuovaných aplikací. |
| 10. | | Záznam transakcí, logování, nepopřitelnost. Bezpečnostní vlastnosti s časovým odstupem. |
| 11. | | Anonymita, popřitelnost, únik informací. Inferenční útoky. |
| 12. | | Síťová bezpečnost. Bezpečnostní aspekty TCP/IP, DNS a dalších protokolů. |
13-14. Rezerva
Osnovy cvičení:
Literatura:
?Anderson, Ross; Security Engineering: A Guide to Building Dependable Distributed Systems, Wiley, 2008
?Bejtlich, Richard: The Practice of Network Security Monitoring: Understanding Incident Detection and Response, No Starch Press, 2013
?Ferguson, Niels, Schneier, Bruce: Cryptography Engineering: Design Principles and Practical Applications
Požadavky:
Předmět je zahrnut do těchto studijních plánů:
| Stránka vytvořena 29.5.2023 17:50:00, semestry: Z/2023-4, L/2022-3, Z/2024-5, připomínky k informační náplni zasílejte správci studijních plánů |
Návrh a realizace: I. Halaška (K336), J. Novák (K336) |