Hálózatbiztonsági protokollok (BMEVIHI4372)

Általános információk
Tárgyfelelős
Idõ- és terembeosztás
Célkitûzés
Követelmények
Az elõadások anyaga
Házi feladatok
ZH eredmények
Konzultációs lehetõségek
Vizsga időpontok
Tételsor
Kapcsolodó irodalom

Általános információk

A tárgy az Infokommunikációs rendszerek biztonsága informatikus szakirány keretén belül kerül elõadásra a 7. félévben. A hivatalos tantárgyi adatlap és tárgykövetelmények a dékáni hivatal Web szerverén találhatók. Errõl az oldalról a tárggyal kapcsolatos legfrisseb adminisztratív információkat, az elõadások anyagát, és egyéb fontos információkat lehet letölteni illetve elérni. Ennek megfelelõen ez az oldal folyamatos frissítés alatt áll.

Tárgyfelelős

• Dr. Buttyán Levente, docens
  BME Híradástechnikai tanszék, CrySyS adatbiztonsági laboratórium (Laboratory of Cryptography and Systems Security -- CrySyS)

Idõ- és terembeosztás

2008/2009 õszi félév
hétfő, 10:15-12:00, St 425
csütörtök, 14:15-16:00, IE 216

Célkitûzés

A tárgy célja, hogy

• megismertesse a hallgatókkal a modern vezetékes és vezeték nélküli hálózatokban felmerülõ, a hálózati kommunikáció biztonságával kapcsolatos problémákat,
• bemutassa a biztonsági problémák megoldására használt korszerû hálózatbiztonsági protokollokat,
• és az ismertetett protokollok részletes analízisén keresztül betekintést nyújtson a hálózatbiztonsági protokollok tervezési kérdéseibe.

Követelmények

• 1db zárthelyi dolgozat (elmulasztott zh az utolsó héten pótolható)
• 2db házi feladat (be nem adott házi feladat nem pótolható)

• a zárthelyi dolgozat legalább elégséges (2)
• a két házi feladat átlaga legalább közepes (3)

• szóbeli vizsga

• V a vizsgajegy
• ZH a zárthelyire kapott jegy
• H1 és H2 a két házi feladatra kapott jegy

Az elõadások anyaga

Házi feladatok

1. házi feladat

• kiadás: X.16
• beadás: XI.6

2. házi feladat

• kiadás: XI.6
• beadás: XII.8

ZH és HF eredmények

[zh eredmények][pot zh eredmények][hf1 eredmények][hf2 eredmények]

Konzultációs lehetõségek

Megbeszélés szerint, előre egyeztetett időpontban.

Vizsga időpontok

Tételsor

[tételsor]

Kapcsolódó irodalom

Könyvek

• Buttyán L., Vajda I., Kriptográfia és alkalmazásai, TypoTeX Kiadó, 2004.
• W. Stallings, Cryptography and Network Security, third edition, Prentice Hall, 2003.
• C. Kaufman, R. Perlman, and M. Speciner, Network Security: Private Communication in a Public World, Prentice Hall, 1995.
• W. Stallings, Cryptography and Network Security, third edition, Prentice Hall, 2003.
• R. Anderson, Security Engineering: A Guide to Building Dependable Distributed Systems, Wiley, 2001.
• B. Schneier, Applied Cryptography, second edition, Wiley, 1996.
• A. Menezes, P. van Oorschot, and S. Vanstone, Handbook of Applied Cryptography, CRC Press, 1996. *
• L. Buttyán, JP. Hubaux, Security and Cooperation in Wireless Networks, in preparation. *

Web oldalak

• CERT web site: http://www.cert.org/
• Internet RFCs on-line: http://www.faqs.org/rfcs/
• PGP web site: http://www.pgpi.org/
• RSA Inc., Public-Key Cryptography Standards: http://www.rsasecurity.com/rsalabs/pkcs/
• SSH charter: http://www.ietf.org/html.charters/secsh-charter.html
• OpenSSH: http://www.openssh.com/
• SSL v3 specification: http://wp.netscape.com/eng/ssl3/index.html
• TLS charter: http://www.ietf.org/html.charters/tls-charter.html
• IPSec charter: http://www.ietf.org/html.charters/ipsec-charter.html
• WiFi security: http://www.drizzle.com/~aboba/IEEE/

Cikkek

• R. Anderson, Why cryptosystems fail, ACM Conference on Computer and Communication Security, 1993. *
• S. Bellovin, Security problems in the TCP/IP protocol suite, In Computer Communications Review, 19(2), 1989. *
• R. Anderson and R. Needham, Programming Satan's computer, In Computer Science Today, Springer LNCS 1000, 1995. *
• M. Abadi and R. Needham, Prudent engineering practice for cryptographic protocols, In IEEE Transactions on Software Engineering, 22(1), 1996. *
• R. Anderson and R. Needham, Robustness principles for public-key protocols, In Advances in Cryptology -- CRYPTO'95, Springer, 1995. *
• M. Burrows, M. Abadi and R. Needham, A logic of authentication, In Proceedings of the Royal Society, December 1989. *
• J. Kelsey, B. Schneier, D. Wagner, and C. Hall, Cryptanalytic attacks on pseudo-random number generators, Lecture Notes in Computer Scienece 1372, 1988. *
• J. Kelsey, B. Schneier, and N. Ferguson, Yarrow-160: Notes on the design and analysis of the Yarrow cryptographic pseudorandom number generator, In Proceedings of the Workshop on Selected Areas in Cryptography, 1999. *
• P. Gutmann, Software generation of practically strong random numbers, In Proceedings of the Usenix Security Symposium, 1998. *
• D. Wagner and B. Schneier, Analysis of the SSL 3.0 protocol, In Proceedings of the 2nd Usenix Workshop on Electronic Commerce, 1996. *
• S. Vaudenay, Security flaws induced by CBC padding -- Applications to SSL, IPSEC, WTLS, ... In Advances in Cryptology -- EUROCRYPT'02, LNCS 2332, 2002. *
• B. Canvel, A. Hiltgen, S. Vaudenay, and M. Vuagnoux, Password interception in a SSL/TLS channel, In Advances in Cryptology -- CRYPTO'03, 2003. *
• J. Zhou, Fixing a security flaw in IKE protocols, In IEE Electronic Letters, 35(13):1072--1073, 1999. *
• A. Mehrotra , L. Golding, Mobility and security management in the GSM system and some proposed future improvements, Proceedings of the IEEE, vol. 86, no. 7, July 1998, pp. 1480--1496.
• N. Borisov, I. Goldberg, and D. Wagner, Intercepting Mobile Communications: The Insecurity of 802.11, In Proceedings of the ACM Conference on Mobile Computing and Networking (Mobicom), 2001. *