It-sikkerhed

Faget vil beskæftige sig med sikkerhedsrisici, kryptologi, sikkerhedspolitik og sikkerhedsmodeller.

Af sikkerhedsrisici gennemgår vi eksempler som spoofing, uautoriseret adgang, buffer overflows, misbrug af sikkerheds api'er m.m.

Af de vigtigste begreber inden for kryptologi dækkes bl.a. fortrolighed, integritet og tilgængelighed.

Af de vigtigste værktøjer ser vi bl.a. på symmetrisk kryptering, asymmetrisk (public-key) kryptering, autentifikation af meddelelser, digitale signaturer og certifikater og adgangskontrol.

Begreberne og teknikkerne eksemplificeres gennem en præsentation af de vigtigste standarder og protokoller, der anvendes ved sikker kommunikation, med eksempler på anvendelser på internettet, herunder f.eks. firewalls, autentificeret nøgleudveksling (SSL) og X.509.

Begreberne sikkerhedspolitik og sikkerhedsmodeller dækkes primært ved en gennemgang af eksempler fra design af operativsystemer, programmeringssprog og sikkerheds-API’er.

Fagets mål er at give deltagerne kendskab til de vigtigste teknikker til sikring af konfidentialitet, integritet og tilgængelighed af it-systemer.

Mere specifikt er det målet, at deltagerne bliver i stand til at:

• beskrive de vigtigste sikkerhedsrisici inden for sikre it-systemer,
• beskrive de vigtigste begreber og værktøjer inden for kryptologi,
• analysere konkrete brugsscenarier og identificere de vigtigste sikkerhedsrisici,
• sammenligne og evaluere forskellige begreber og teknikkers anvendelighed til løsning af konkrete sikkerhedsproblemer,
• designe sikkerhedspolitikker og sikkerhedsmodeller for konkrete brugsscenarier.

Undervisningen gennemføres i en kombination af seminarer og netbaseret undervisning. Seminarerne finder sted tre fredage kl. 9-16.

Undervisningssproget er dansk, men en stor del af materialet er på engelsk.

Mundtlig, intern prøve med censur. Der gives karakter efter 7-trinsskalaen. Der vil i forløbet være et antal obligatoriske opgaver, som skal være godkendt før tilmelding til eksamen.

Faget vil dække følgende primære emner: symmetrisk og public-key kryptering, digitale signaturer, hash funktioner, key management og sikre protokoller (f.eks. SSL og IPSec).

Desuden vil vi indføre nogle begreber fra informationsteori, talteori og kompleksitet i det omfang, de er nødvendige for at forstå de primære emner.

Vi vil se på både teori og anvendelser. Som et karakteristisk eksempel kan nævnes, at de digitale signaturer, der rutinemæssigt bruges i ethvert homebanking system, kræver brug af både ikke-triviel talteori og væsentlig programmeringsmæssig snilde for at opnå et effektivt system.

Fagets mål er, at deltagerne opnår en dybere forståelse af, hvordan de mest almindelige krypteringsalgoritmer og protokoller virker, og hvilke sikkerhedsgarantier de tilbyder.

Mere specifikt er det målet, at deltagerne bliver i stand til at:

• beskrive, hvordan de vigtigste værktøjer og protokoller fra kryptologien virker,
• beskrive, hvilke sikkerhedsgarantier de forskellige værktøjer og protokoller tilbyder,
• forstå, hvordan værktøjer og protokoller implementeres i praksis,
• forklare, hvorfor de forskellige værktøjer og protokoller er designet, som de er.

Undervisningen gennemføres i en kombination af seminarer og netbaseret undervisning. Seminarerne finder sted tre fredage kl. 9-16.

Undervisningssproget er dansk, men en stor del af materialet er på engelsk.

Mundtlig, intern prøve med censur. Der gives karakter efter 7-trinsskalaen. Der vil være et antal obligatoriske opgaver i forløbet, som skal være godkendt før tilmelding til eksamen.

Faget vil have to komponenter:

• Projektforløb, hvor deltagerne (evt. i grupper) laver et praktisk projekt, som tilskyndes valgt af deltageren selv - evt. med inspiration i dennes daglige arbejde.
• Præsentation af konkrete anvendelser af it-sikkerhed i praksis. I muligt omgang vil der være indlæg fra virksomheder, som anvender it-sikkerhed. Eksempler på anvendelser er: digital signatur, elektronisk betaling, auktioner, privacy og trådløs sikkerhed.

Fagets mål er, at deltagerne kan

• anvende begreber og teknikker fra it-sikkerheden på problemstillinger i praksis,
• reflektere over benyttede metoder og teknikkers anvendelighed i praksis,
• dokumentere et it-sikkerheds projekt klart og utvetydigt.

Undervisningen gennemføres i en kombination af enkelte seminarer og netbaseret undervisning. Seminarerne finder sted tre fredage kl. 9-16.

Skriftlig rapport på basis af projektet udarbejdet i grupper på 1-4 personer. Individuel, ekstern prøve i form af mundtligt forsvar af projektrapporten. Der gives karakter efter 7-trinsskalaen.