Informační bezpečnost

Přednášející:

Tomáš Vaněk (gar.)

Cvičící:

Tomáš Vaněk (gar.), Jakub Doležal, Petr Hampl, Jaromír Hrad, Petr Jareš, Jan Kubr, Matěj Rohlík

Předmět zajišťuje:

katedra telekomunikační techniky

Anotace:

Předmět Informační bezpečnost představuje vyčerpávající zdroj informací pro přehled v oblasti ochraně informačních systémů a informačních technologií. Studenti se seznámí s moderními šifrovacími algoritmy, hashovacími funkcemi a kryptografickými protokoly. Součástí předmětu jsou i laboratorní úlohy demonstrující praktické využití kryptografických technik.

Požadavky:

Hodnocení předmětu bude: 50% zápočtový test, 50% projekt.

Osnova přednášek:

1. Úvod do kryptologie, základní pojmy, historický přehled

2. Teorie informace, Teorie složitosti, Steganografie, digitální vodoznaky,

3. Blokové šifry I - DES, AES, Camellia, Mars, Serpent, RC6, Blowfish

4. Blokové šifry II - AES, Camellia, režimy činnosti blokových šifer

5. Proudové šifry - RC4, A5, projekt eSTREAM

6. Kryptosystémy veřejného klíče

7. Hashovací funkce - MD-5, SHA-x, RIPEMD, Whirlpool, Tiger; útoky na hashovaní funkce, volba SHA-3

8. Kryptografické protokoly I - RADIUS, TACACS+, Kerberos, DIAMETER, IEEE 802.1x

9. Kryptografické protokoly II - IPsec (AH, ESP, IKE, ISAKMP, Oakley)

10. Kryptografické protokoly III - SSL/TLS, DTLS, SSH

11. Certifikáty, Certifikační autority, elektronický podpis, časová razítka

12. Zabezpečení bezdrátových sítí - IEEE 802.11, 802.15, 802.16

13. Zabezpečení mobilních sítí - GSM + GPRS/EDGE, UMTS, W-CDMA)

14. Standardy v oblasti informační bezpečnosti

Osnova cvičení:

1. Úvodní cvičení, BOZP.

2. Získávání informací pomocí vyhledávacích služeb - Google hacking

3. Kryptoanalýza monoalfabetických substitučních šifer

4. Kryptoanalýza polyalfabetických substitučních šifer

5. Kryptoanalýza jednoduchých transpozičních šifer

6. Lab.1 - Útoky na spojové vrstvě v lokálních sítích

7. Individuální projekt

8. Lab.2 - Virtuální privátní sítě pomocí technologie IPsec

9. Individuální projekt

10. Lab.3 - Virtuální privátní sítě pomocí technologie SSL/TLS

11. Individuální projekt

12. Lab.4 - Zabezpečení VoIP protokolů

13. Kontrolní test

14. Zápočet

Cíle studia:

Student získá ucelený přehled v oblasti informační bezpečnosti. Seznámí se s principy činnosti vybranných šifrovacích algoritmů a bezpečnostních protokolů.

Studijní materiály:

[1]Přibyl J., Kodl J.: Ochrana dat v informatice, ČVUT, 1997, ISBN: 80-01-01664-1

[2]Přibyl J., Informační bezpečnost a utajování zpráv, ČVUT, 2004, ISBN: 80-01-02863-1

[3]Dostálek L. a kol., Velký průvodce protokoly TCP/IP - Bezpečnost, Computer Press, 2003, ISBN: 80-7226-849-X

[4]Singh S., Velká kniha kódů a šifer, Argo, 2001, ISBN 80-86569-18-7

[5]Menezes A, Vanstone S, van Oorschot P., Handbook of Applied Cryptography, CRC Press, 1996, volně ke stažení na http://www.cacr.math.uwaterloo.ca/hac/

[6]Levický D., Kryptografia v informačnej bezpečnosti, elfa, 2005,ISBN:80-8086-022-X

[7]Mao W., Modern Cryptography - Theory & Practice, Prentice-Hall, 2004, ISBN: 0-13-066943-1

[8]Stamp M., Information Security - Principles and Practice, Wiley, 2006, ISBN: 0-471-73848-4

Poznámka:

Rozsah výuky v kombinované formě studia: 14p+6c

Rozvrh na zimní semestr 2011/2012:

	06:00–08:0008:00–10:0010:00–12:0012:00–14:0014:00–16:0016:00–18:0018:00–20:0020:00–22:0022:00–24:00
Po
Út	místnost T2:A4-204 Vaněk T. 11:00–12:30 (přednášková par. 1) Dejvice Učebna
St	místnost T2:B3-714 Vaněk T. 09:15–10:45 (přednášková par. 1 paralelka 101) Dejvice Laboratoř K332místnost T2:B3-714 Vaněk T. 11:00–12:30 (přednášková par. 1 paralelka 102) Dejvice Laboratoř K332
Čt
Pá

Rozvrh na letní semestr 2011/2012:

Rozvrh není připraven

Předmět je součástí následujících studijních plánů: