Die Vorlesung bietet eine Übersicht über heute zur
Verfügung stehende Sicherheitslösungen für Anwendungen
im Internet und World Wide Web (WWW). Behandelt werden dabei insbesondere
HTTP Authentifikationsverfahren, Proxy Server und Firewalls,
kryptographische Sicherheitsprotokolle für die verschiedenen Schichten
im Internet-Modell (Netzzugangs-, Internet-, Transport- und
Anwendungsschicht), elektronische Zahlungssysteme, die Verwaltung von
Zertifikaten, die Sicherheitsprobleme im Zusammenhang mit ausführbaren
Inhalten (z.B. Java Applets und ActiveX Controls), die
Sicherheitsimplikationen von mobilem Code und Agenten-basierten
Systemen, Verfahren zur Sicherstellung geistigen Eigentums, sowie
verschiedene Fragen des Datenschutzes und der Zensur. Die
Teilnehmer(innen) sollen in die Lage versetzt werden, heute und in
Zukunft auf dem Markt angebotene Sicherheitsprodukte und entsprechende
Lösungen selbständig analysieren und bewerten zu
können.
Die Vorlesung wird auf Deutsch gehalten (Unterlagen auf Englisch). Die
Vorlesung ist folgendermassen aufgebaut:
1. Introduction
2. HTTP User Authentication and Authorization
3. Proxy Servers and Firewalls
4. Cryptographic Techniques
5. Internet Security Protocols
6. The SSL and TLS Protocols
7. Electronic Payment Systems
8. Managing Certificates
9. Executable Content
10. CGI and API Scripts
11. Mobile Code and Agent-based Systems
12. Copyright Protection
13. Privacy Protection and Anonymity Services
14. Censorship on the WWW
15. Conclusions and Outlook
Die Vorlesung richtet sich in Form und Inhalt an folgendem Buch:
Die bestellten Bücher können ab dem 15. Dezember 1999 bei der
Freihofer AG in der Buchhandlung
ACADEMICA an der Universitätstrasse 11 abgeholt werden (der Preis
beträgt sFr. 124.00 abzüglich 10% Mengenrabatt).
Der für die Vorlesung hauptsächlich verwendete Foliesatz ist
unter der Rubrik "Tutorials" bzw. "Web Security" (ACSAC '99) verfügbar.
Zusätzliche Foliensätze:
- PowerPoint-Foliensatz Einführung in die Kryptologie
(komprimierte PPT-Datei
krypto_ppt.zip,
komprimierte PDF-Datei
krypto_pdf.zip)
- PowerPoint-Foliensatz Elektronische Zahlungssysteme
(PPT-Datei zahlungssysteme.ppt,
PDF-Datei zahlungssysteme.pdf)
- PowerPoint-Foliensatz Anonymität im World Wide Web (WWW) -
Technische Lösungsansätze für das anonyme Browsen
und Publizieren im WWW
(PPT-Datei AnonymWWW.ppt)
Alternative Bücher zum Thema WWW-Sicherheit:
- A. Rubin, D. Geer, and M.J. Ranum.
WEB Security Sourcebook: A Complete Guide to Web
Security Threats and Solutions.
John Wiley & Sons, New York, NY, 1997
- L.D. Stein. Web Security: A Step-by-Step Reference Guide.
ISBN 0-201-63489-9, Addison-Wesley, Reading, MA, 1998
- W. Stallings. Cryptography and Network Security: Principles
and Practice (2nd Ed.), Prentice Hall PTR, Upper Saddle River,
NJ, 1997
In Ergänzung zu Büchern und Foliensätzen können zu
den verschiedenen Themen die folgenden Unterlagen herangezogen werden:
- Grundlagen
- Kryptographie und kryptographische Anwendungen
- Teil I von R. Oppliger. IT-Sicherheit -
Grundlagen und Umsetzung in der Praxis.
ISBN 3-528-05566-9, DuD Fachbeiträge, Vieweg-Verlag,
Wiesbaden (Germany), 1997
- A. Greulich.
Asymmetrische
Kryptographie. Java-basiertes Tutorial
- Foliensätze
von Prof. E. Kranakis von der Carleton University in Ottawa (Kanada)
- A.J. Menezes, P.C. van Oorschot, and S.A. Vanstone.
Handbook of Applied Cryptography.
CRC Press, Boca Raton, FL, 1996
- B. Schneier.
Applied Cryptography. 2nd ed., John Wiley & Sons,
New York, NY, 1996
- D. Stinson.
Cryptography Theory and Practice. CRC Press,
Boca Raton, FL, 1995
- Zugriffssicherheit und Firewalls
- R. Oppliger. Internet Security: Firewalls and Beyond.
Communications of the ACM, Vol. 30, No. 5,
May 1997, pp. 92 - 102
- Part II von R. Oppliger. Internet and
Intranet Security. ISBN 0-89006-829-1,
Artech House Publishers, Norwood, MA, 1998
- A. Greulich. Foliensätze zu Firewall-bezogenen Themen:
- Sicherheitsprotokolle für TCP/IP-basierte Netze
- Part III von R. Oppliger. Internet and
Intranet Security. ISBN 0-89006-829-1,
Artech House Publishers, Norwood, MA, 1998
- IPsec-Protokolle
- R. Oppliger. Sicherheitsprotokolle für das Internet.
Datenschutz und Datensicherheit (DuD), Vol. 21,
No. 12, December 1997, pp. 686 - 690
- R. Oppliger. Security at the Internet Layer. IEEE
Computer Magazine, Vol. 31, No. 9, September 1998,
pp. 43 - 47
- Kerberos und andere Authentifikations- und Schlüsselverteilsysteme
- Anonymisierungs- und Pseudoanonymisierungstechnologien für
das WWW
- R. Oppliger. Datenschutzfreundliche Technologien für das
World Wide Web (WWW). In: B. Baeriswil, and B.
Rudin (Eds.), Datenschutz 200x - Recht und
Technik im Dienste von "Privacy", Helbling &
Lichtenhahn Verlag AG, Basel (Switzerland), erscheint im
Früjahr 2000
- R. Oppliger. Privacy Protection and Anonymity
Services for the World Wide Web (WWW). Erscheint
im Future Generation Computer Systems (FGCS) Journal
|
Mögliche Themen für Diplomarbeiten |
|---|
- Technische und rechtliche Aspekte beim Einsatz von Netzkontroll- und
-überwachungsprogrammen im Intranet
- Möglichkeiten und Grenzen von "Intrusion Detection"-Systemen
- Einsatz des Network Flight Recorder (NFR) in einem Intranet
- Firewall-Traversierung von IIOP
- Virtuell private Netze (VPN) - Stand der Technik und Zukunftsaussichten
- Analyse der Kerberos-Implementierung von Windows 2000
- Analyse der IPsec-Implementierung von Windows 2000
- E-Mail Sicherheit mit Hilfe von PGP und S/MIME
- Technologien zur Bekämpfung von bösartigen Inhalten
im Internet (IP-Adressen- bzw. URL-Blockierungstechniken)
- Protokolle für das "Multicast Key Distribution"-Problem
- Abstimmungen und Wahlen über das Internet
- Temporale Authentifikation und Zeitstempeldienste
- Pilotierung von OCSP
Für die drei Student(inn)en, die für die Vorlesung eine Abschlussnote
benötigen, findet die mündliche Prüfung am 11. Februar 2000 um
9:00 Uhr bei Prof. Bauknecht am IFI statt. Prüfungsstoff ist der im
Rahmen der Vorlesung behandelte Stoff (mit den beiden Schwerpunktthemen
"Firewall-Technologien" und "kryptographische Sicherheitsprotokolle").
Die Prüfung findet einzeln statt und dauert jeweils 20 Minuten. Bitte
finden Sie sich kurz vor 9:00 Uhr auf dem Sekretariat von Prof. Bauknecht
ein.
Copyright © 2000 Rolf Oppliger
rolf.oppliger@esecurity.ch