A biztonságos elektronikus kereskedelem alapjai (BMEVIHIM219)

Általános információk
Elõadó
Idõ- és terembeosztás
Célkitûzés
Követelmények
Az elõadások anyaga
Házi feladat
Konzultációs lehetõségek
Vizsga időpontok
Tételsor
Kapcsolodó irodalom

Általános információk

A tárgy a Hírközlő rendszerek biztonsága MSc informatikus szakirány keretén belül kerül elõadásra a 2. félévben. A hivatalos tantárgyi adatlap és tárgykövetelmények a dékáni hivatal Web szerverén találhatók. Errõl az oldalról a tárggyal kapcsolatos legfrisseb adminisztratív információkat, az elõadások anyagát, és egyéb fontos információkat lehet letölteni illetve elérni. Ennek megfelelõen ez az oldal folyamatos frissítés alatt áll.

Elõadó

Dr. Buttyán Levente, docens
BME Híradástechnikai tanszék, CrySyS Adat- és Rendszerbiztonság Laboratórium (Laboratory of Cryptography and Systems Security -- CrySyS)

Idõ- és terembeosztás

2009/2010 õszi félév
hétfő, 8:30-10:00, IL 108
kedd, 10:15-12:00, IL 108 (csak páratlan heteken)

Célkitûzés

A tárgy célja, hogy megismertesse a hallgatókkal az elektronikus kereskedelem biztonsággal kapcsolatos kihívásait, a lehetséges megoldások elvi alapjait, és a gyakorlati alkalmazhatóság kérdéseit. A tárgy az elektronikus kereskedelem fogalmat tágan értelmezi, s általában vizsgálja az elektronikus adatfeldolgozás biztonsági problémáit, ideértve olyan területeket is mint az elektronikus szavazás biztonsága vagy az RFID alapú elektronikus dokumentumok (pl. útlevél) használatával kapcsolatos adatvédelmi kérdések. A tárgy integráló szerepet szándékozik betölteni azzal, hogy bemutatja a korábbi félévekben megszerzett kriptográfiai és biztonsági protokoll tervezési ismeretek használatát konkrét alkalmazásokban.

Követelmények

• 1 db nagy házi feladat

• a házi feladat teljesítése

• szóbeli vizsga

• V a vizsgajegy
• HF a házi feladatra kapott jegy

Az elõadások anyaga

Házi feladat

A feladatot max 2 főből álló team-ekben kell megoldani. Minden team választ egy az e-kereskedelem biztonságával kapcsolatos témakört, szabadon vagy az alábbi listából, s feldolgozza azt. A feldolgozás eredményeként minden team készít egy posztert. A posztereket az utolsó két vagy három órán kiállítjuk (poster session). A team tagjai, a poszter segítségével, 10-15 percben bemutatják a választott témakört azoknak akik a poszternél megjelennek. A közönség a CrySyS labor doktoranduszaiból fog állni, valamint azokból, akik éppen nem a poszterük mellett állnak. A team minden tagjának kell szerepelnie!

Néhány javasolt témakör:

• Side channel támadások hardware biztonsági modulok ellen
• Biztonsági API-k formális analízise, ellenőrzése
• Anonimizáló rendszerek a gyakorlatban
• Privacy problémák közösségi hálózatokban (social networks)
• Internet banking rendszerek biztonsága
• Web biztonsági problémák (pl. CSS)
• Mobil fizetési protokollok
• Elektronikus útdíj beszedés (Electronic Toll Collection)
• Elektronikus aukció (Electronic auctions)
• Az Ügyfélkapu biztonsági analízise
• Az NFC szabvány biztonsági része
• Mifare kártyák feltörése
• Szteganográfia
• Szoftver másolás védelem
• Trusted Computing és TPM

Időbeosztás:

• Témaválasztás határideje: 2009. október 26.
• Poszter leadása PPT vagy PDF formátumban: 2009. november 27.
• Poszterek bemutatása: 2009. december 7.

Konzultációs lehetõségek

Megbeszélés szerint, előre egyeztetett időpontban.

Vizsga időpontok

Tételsor

Kapcsolódó irodalom

• R. Anderson, Security Engineering: A Guide to Building Dependable Distributed Systems, Wiley, 2001.
• Cryptographic processors – a survey
• Building a High-Performance, Programmable Secure Coprocessor
• API-Level Attacks on Embedded Systems
• Introduction to Public Key Technology and the Federal PKI Infrastructure
• PKI: It’s Not Dead, Just Resting
• An intensive survey of fair non-repudiation protocols
• Optimistic fair exchange of digital signatures
• A Survey of Anonymous Communication Channels
• Tor: The Second-Generation Onion Router
• Crowds: Anonymity for Web Transactions
• The State of the Art in Electronic Payment Systems
• Blind signatures for untraceable payments
• Untraceable off-line cash
• PayWord and MicroMint
• Micropayments revisited
• Cryptography meets voting
• Analysis of an Electronic Voting System
• The first 50 years of electronic watermarking
• A Survey ofWatermarking Algorithms for Image Authentication
• RFID Security and Privacy: A Research Survey
• Privacy and Security in Library RFID Issues, Practices, and Architectures
• Optimal Key-Trees for Tree-Based Private Authentication