Einfache Sicherheitsprotokolle

Vorlesung

Dozent: Prof. Dr. Stefan Lucks

Ein Sicherheitsprotokoll dient der sicheren Kommunikation zwischen zwei oder mehr Teilnehmern. Einfache Sicherheitsprotokolle stellen die Grundfunktionen für andere Sicherheitsprotokolle dar, z.B. die authentische und vertrauliche Übermittlung von Datenpaketen.
In der Vorlesung werden die Anforderungen für Sicherheitsprotokolle vermittelt, und es werden die Stärken und Schwächen Sicherheitsprotokollen diskutiert. Zu den Schwächen gehören auch mögliche Implementationsfehler, die dazu führen, dass ein "an sich sicheres" Protokoll doch angreifbar ist. 

Teilnehmerinnen und Teilnehmer der Vorlesung am Ende der Veranstaltung wissen,

• wie man die Sicherheit von Protokollen definiert,
• wie man Sicherheitsprotokolle analysiert und ggf.
• nachweist, dass ein konkretes Protokoll seine Anforderungen erfüllt und 
• wie man Sicherheitsprotokolle korrekt implementiert.

Termine (Ort):

Mittwochs (wöchentlich) von 11:00 Uhr bis 12:30 Uhr in der Karl-Haußknecht-Straße 7, Hörsaal (IT-AP) ab dem 06.04.2011

Folien:
(Hinweis: Drucken Sie sich die Folien vor der Vorlesung aus damit Sie sich Notizen darauf anfertigen zu können.)

• Kapitel 0
• Kapitel 1 - Symmetrische Verschlüsselung
• Kapitel 2 - Authentizität: Blockchiffrenbasierte MACs
• Kapitel 3 - Authentizität: Universelle Hashfunktionen (berichtigt, 13.05.)
  
• Kapitel 4 - Authentisierte Verschlüsselung
• Kapitel 5 - Spezielle Konstruktionen für die Authentisierte Verschl.
• Kapitel 6 - Nonce-Based Symmetric Encryption
  • Ergänzung: Nonce-Generators and the Nonce-Reset Problem
• Kapitel 7 - Key Wrap
• Kapitel 8 - Deterministic Authenticated Encryption
• Kapitel 9 - On-Line Verschlüsselung
• Kapitel 10 - Blockweise Adaptive Angreifer
• Kapitel 11 - Zusammenfassung

-> zur Übungsseite

Leistungsnachweis:

• Die Prüfung findet am 04.08.2011 statt. Bitte bis 02.08. bei Frau Hansens per Email anmelden.
  
  
  Der Alternativtermin für die Prüfung steht fest. Sie findet am 14.10.2011 statt. Bitte bis spätestens 12.10. bei Frau Hansens per Email anmelden.

Zielgruppe:

Medieninformatik (Master)