Aktuelle Modulhandbücher der Informationssicherheit und Kryptographie

Transkript

1 Aktuelle Modulhandbücher der Informationssicherheit und Kryptographie

2 BA4INF008 - IT-Sicherheit I: Einführung in die Informationssicherheit Häufigkeit des Angebots: jedes Jahr (Sommersemester) Die Vorlesung IT-Sicherheit I verfolgt im Wesentlichen die folgenden drei Lernziele: Studierende an die grundsätzliche Denkweise der Kryptographie heranzuführen, Studierende mit den grundlegenden Konzepten der Kryptographie vertraut zu machen, Kenntnisse über konkrete kryptographische Verfahren zu vermitteln. Die Vorlesung gibt zunächst einen groben Überblick über wesentliche Apsekte der Informationssicherheit, um dann ein zentrales Werkzeug, die Kryptographie, näher zu beleuchten. Es werden grundlegende Konzepte und Verfahren der Kryptographie vorgestellt: symmetrische Verschlüsselung: informationstheoretisch sichere Verschlüsselung, klassische Verschlüsselungsverfahren, Blockchiffren (DES, AES), Stromchiffren, Verschlüsselungsmodi (z.b. CBC), Angriffe; asymmetrische Verschlüsselung: RSA, ElGamal, zahlentheoretische Grundlagen (Euklidischer Algorithmus, zyklische Gruppen, modulare Arithmetik etc.) Angriffe; Nachrichtenauthentifizierung (MACs): Hashfunktionen, Konstruktion sicherer Hashfunktionen (Merkle-Damgard), MACs (z.b. HMAC), Geburtstagsangriffe; digitale Signaturen: Hash-then-Sign-Ansatz, RSA- und ElGamal-basierte Signaturen, Angriffe; Public-Key-Infrastruktur (PKI): Zertifikate, Aufbau einer PKI, Web-of-Trust, Beispiel u.a., PGP Schlüsselaustausch- und Authentifizierungsprotokolle, z.b. Kerberos und SSL / TLS. Bachelor-Studiengang Informatik: Pflichtmodul im Grundstock Bachelor-Studiengang Wirtschaftsinformatik: Wahlpflichtmodul im Block Informatik Teilnahmevoraussetzung: Die Kenntnisse der Inhalte der Module Lineare Algebra sowie Grundlagen der theoretischen Informatik I werden vorausgesetzt. Die Kenntnisse des Moduls theoretische Informatik II sind von Vorteil. Das Bestehen der zugehörigen Modulprüfungen ist jedoch keine Teilnahmevoraussetzung.

3 BA4INF017 - IT-Sicherheit II: Computer- und Netzwerksicherheit Häufigkeit des Angebots: jedes Jahr (Sommersemester) Ziel der Vorlesung IT-Sicherheit II ist es in die grundlegende Denkweise der Informationssicherheit einzuführen, ein Gefühl für die Vielschichtigkeit des Themas zu vermitteln, Studierende mit grundlegenden Prinzipien und Verfahren im Bereich der Computer- und Netzwerksicherheit vertraut zu machen. Die Vorlesung geht auf verschiedene Kernbereiche der Computer- und Netzwerksicherheit ein, die über die reine Kryptographie hinausgehen. Mögliche Themen sind u.a.: Sicherheitsrichtlinien (Security Policies) und Sicherheitsmechanismen Zugriffskontrolle und Trust Management Informationsfluss Anonymität und Privatsphäre (Privacy) Beispiele für die Angriffe auf verschiedenen Ebenen (Hardware, Betriebssystem, Netzwerk, Kryptographie, Anwendung) Bachelor-Studiengang Informatik: Pflichtmodul im Grundblock keine

4 MA4INF038 - IT-Sicherheit III: Moderne Kryptographie Häufigkeit des Angebots: jedes Jahr (Wintersemester) Ziel der Vorlesung IT-Sicherheit III ist es einen rigorosen, mathematisch präzisen Zugang zur Kryptographie zu vermitteln, Studierende mit Sicherheitsdefinitionen für ausgewählte kryptographische Primitive vertraut zu machen, Studierende in die Lage zu versetzen, einfache Sicherheitsbeweise selbst durchzuführen. Einige der in den vorangegangenen Vorlesungen kennengelernten kryptographischen Primitive (z.b. Verschlüsselung, MACs, digitale Signaturen) werden aufgegriffen und deren Sicherheit wird definiert. Außerdem werden mögliche Realisierungen dieser Primitive vorgestellt und deren Sicherheit wird auf Basis der formulierten Sicherheitsdefinitionen bewiesen. Neben den klassischen kryptographischen Primitiven, werden auch weitergehende kryptographische Aufgaben behandelt. (z.b. Zero-Knowledge-Protokolle, Bit-Commitment, Multi-Party-Computation). Wahlpflichtmodul in der Spezialisierung IT-Sicherheit, mit theoretischem Schwerpunkt Wahlpflichtmodul im Wahlpflichtblock, mit theoretischem Schwerpunkt Wahlpflichtmodul im Wahlpflichtblock Informatik Wahlpflichtmodul in der Spezialisierung IT-Sicherheit Master-Studiengang Angewandte Mathematik: Wahlpflichtmodul im Anwendungsgebiet Informatik Die Kenntnisse der Inhalte des Moduls IT-Sicherheit I werden vorausgesetzt, nicht jedoch das Bestehen der Modulprüfung.

5 MA4INF039 - IT-Sicherheit IV: Ausgewählte Kapitel der Informationssicherheit und Kryptographie Häufigkeit des Angebots: jedes Jahr (Sommer- / Wintersemester) Ziel der Vorlesung ist es, Studierende mit aktuellen forschungsnahen Themen der Informationssicherheit und Kryptographie vertraut zu machen. Die Inhalte dieser Vorlesung richten sich nach aktuellen Forschungsthemen der Arbeitsgruppe. Mögliche Themen sind die folgenden: Verifikation und Analyse kryptographischer Protokolle simulationsbasierte Sicherheit elektronische Vertragsunterzeichnung elektronische Wahlen Sicherheit in Sensor- und Ad-Hoc-Netzwerken Anonymität und Privatsphäre (Privacy) Web-Service-Security Wahlpflichtmodul in der Spezialisierung IT-Sicherheit, mit theoretischem Schwerpunkt Wahlpflichtmodul im Wahlpflichtblock, mit theoretischem Schwerpunkt Wahlpflichtmodul in der Spezialisierung IT-Sicherheit Die Kenntnisse der Inhalte des Moduls IT-Sicherheit III werden vorausgesetzt, nicht jedoch das Bestehen der Modulprüfung.

6 MA4INF040 - Forschungspraktikum zur IT-Sicherheit Selbstständiges Durcharbeiten eines oder mehrerer Forschungsartikel oder Buchkapitel dienen zur Einübung / Vorbereitung auf lebenslanges Lernen. Heranführung an den aktuellen Forschungsstand im Rahmen eines forschungsorientierten Studiums. Diese Lehrform ist auch besonders geeignet, die Studierenden mit der Kultur der forschungsorientierten Arbeit praktisch vertraut zu machen. Ein Praktikum bietet insbesondere die Möglichkeit, im Rahmen eines kleinen Software-Projektes und / oder einer empirischen Studie, die Arbeit in kleinen Gruppen an einem konkreten Projekt zu üben. Da die Forschungsartikel (und auch moderne Lehrbücher) zumeist in englischer Spracher abgefasst sind, wird damit auch das Leseverständnis in der lingua franca der Informatik geübt. Die anzufertigenden Programme und / oder Studien orientieren sich an den Forschungsgebieten im Bereich der IT-Sicherheit in Trier. Auf eine genauere Eingrenzung der möglichen Themen wird aber hier verzichtet, da auch die Möglichkeit gegeben sein soll, immer wieder auch moderne Themen aufzugreifen. Pflichtmodul in der Spezialisierung IT-Sicherheit Pflichtmodul in der Spezialisierung IT-Sicherheit Die vorherige Teilnahme an einer oder mehrerer Vorlesungen im Bereich der IT-Sicherheit (oder wenigstens die Kenntnis des dort behandelten Stoffes) ist Voraussetzung für die Teilnahme an solchen Praktika. Genaueres wird im Einzelfall abzusprechen sein. (1) Aufteilung der anfallenden Arbeit, damit eine individuelle Zuordnung der unter (2) aufgeführten Leistungen möglich ist. (2) Anfertigung der zu erstellenden Software und / oder Studie, sowie der entsprechenden Dokumentation. ausreichende Leistungen in jeder der aufgeführten Prüfungsformen.

7 MA4INF041 - Seminar zur IT-Sicherheit Aufbauend auf die Einführungsveranstaltung im Bachelor-Studium und / oder auf Veranstaltungen im Master-Studium werden klassische und moderne Forschungsartikel aud verschiedenen Bereichen der IT-Sicherheit von den Studierenden präsentiert, alternativ ist auch das Durcharbeiten eines Spezial-Lehrbuchs möglich. Selbstständiges Durcharbeiten eines oder mehrerer Forschungsartikel oder Buchkapitel Heranführen an den aktuellen Forschungsstand Ein Seminar gibt Möglichkeiten, Präsentationstechniken im Rahmen des Seminarvortrages, Kommunikationsfähigkeiten im Rahmen der anschließenden Diskussion und Fähigkeiten zum Abfassen wissenschaftlicher Aufsätze (Anfertigung einer schriftlichen Ausarbeitung) einzuüben. Da die Forschungsartikel (und auch moderne Lehrbücher) zumeist in englischer Sprache abgefasst sind, wird damit auch das Leseverständnis in der lingua franca der Informatik geübt. Es werden wechselnde Vertiefungen aus dem ganzen Bereich der IT-Sicherheit angeboten. Diese können sich insbesondere auf die anderen im Bereich der IT-Sicherheit angebotenen Master- Studium-Veranstaltungen beziehen. Auf eine genauere Eingrenzung der möglichen Themen wird aber hier verzichtet, da auch die Möglichkeit gegeben sein soll, immer wieder auch moderne Themen aufzugreifen. Pflichtmodul in der Spezialisierung IT-Sicherheit, mit theoretischem Schwerpunkt Pflichtmodul in der Spezialisierung IT-Sicherheit Teilnahmevoraussetzung: Da teilweise Seminare als Vertiefung von Master-Studiums-Vorlesungen entworfen werden, wäre eine vorherige Teilnahme an jener Vorlesung (oder wenigstens die Kenntnis des dort behandelten Stoffes) Voraussetzung für die Teilnahme an manchen Seminaren. Genaueres wird in den Aushängen der konkreten Seminare angegeben. 1. Vortrag über ein vorgegebenes Thema, 2. Anfertigung einer schriftlichen Ausarbeitung, 3. aktive Teilnahme an der Diskussion aller Seminarvorträge. ausreichende Leistungen in jeder der aufgeführten Prüfungsformen.