Wykład Kryptografia i bezpieczeństwo komputerowe, 2003

studia inżynierskie, WPPT, informatyka


prof. Mirosław Kutyłowski

• wyniki z 10.02 (wraz z 1 kolokwium)
• wyniki kolokwium z 27.01, (wraz z 1 kolokwium)
• wpisy w dniu 10.02, pok. 215, C-11, godz. 9-13
• Poprawa 2 kolokwium: 10.02, sala P01, C-11, godz:13-15.

Informacje:

• Listy zagadnień poruszonych na wykładach
• Listy zadań do samodzielnego rozwiązania
• Zdjęcia z wykładu
• zadania z kolokiwum 1

Zasady zaliczeń:

• Zaliczenie wykładu następuje na podstawie dwóch pisemnych kolokwiów (tj. sumy punktów z kolokwiów).
• w udokumentowanych przypadkach losowych (choroba etc) kolokwium zaliczane indywidualnie w odrębnym trybie (pisemnie lub ustnie w zalezności od liczby przypadków)

Literatura:

• "Kryptografia: teoria i praktyka zabezpieczania systemów komputerowych" Mirosław Kutyłowski, Willy-B. Strothmann Wydawnictwo READ ME, ISBN 83-7147-087-8
• "Niebezpieczeństwo komputerowe", Marek Wrona, Wydawnictwo READ ME, ISBN 83-7243-076-4
• "Kryptologia. Budowa i łamanie zabezpieczeń", Reinhardt Wobst, tłum. 2002, ISBN 83-7243-068-3
• "Bezpieczeństwo danych w systemach informatycznych", Stokłosa J., Bilski T., Pankowski T., PWN, ISBN: 83-01-13452-6

Cel wykładu:

Orientacyjny program (kolejność będzie inna, tematy będą się przeplatać!), tematyka zostanie rozszerzona:

Lp	Temat	Zagadnienia
1	Zagrożenia	przykładowe ataki DoS, przykładowe ataki poprzez zdobywanie uprawnień, programy złośliwe: wirusy, robaki, konie trojańskie
2	funkcje hashujące	własności, MAC, systemy haseł
3	szyfrowanie symetryczne	tryby pracy
4	szyfrowanie asymetryczne	RSA, zastosowania: ochrona korespondencji, podpis, klucze sesyjne
5	podpisy cyfrowe	protokoły ElGamala, Schnorra, drzewa certyfikatów,
6	protokoły autentyfikacji	protokół Schnorra, PIN,
7	gospodarka kluczami	przechowywanie kluczy, hierarchia, uzgadnianie kluczy: Diffie-Hellman, atak meet-in-the-middle
8	systemy	ssh, SSL, Kerberos, pgp
9	ataki	przeszukiwanie przestrzeni, słabe generatory, ataki side channel
10	polityki bezpieczeństwa	archiwizacja, normy ISO polityk bezpieczeństwa