Komunikační bezpečnost

Vztahy:

Předmět B4M36KBE nesmí být zapsán, je-li v témže semestru zapsán anebo již dříve absolvován předmět BE4M36KBE (vztah je symetrický)

Předmět B4M36KBE nesmí být zapsán, je-li v témže semestru zapsán anebo již dříve absolvován předmět B2M32IBEA (vztah je symetrický)

Předmět B4M36KBE může být splněn v zastoupení předmětem BE4M36KBE

Předmět B4M36KBE nesmí být zapsán, je-li v témže semestru zapsán anebo již dříve absolvován předmět BE4M36KBE (vztah je symetrický)

Předmět B4M36KBE nesmí být zapsán, je-li v témže semestru zapsán anebo již dříve absolvován předmět B2M32IBEA (vztah je symetrický)

Garant předmětu:

Tomáš Vaněk

Přednášející:

Tomáš Vaněk

Cvičící:

Filip Bělohlávek, Jaroslav Burčík, Jaromír Hrad, Peter Macejko, Ivan Pravda, Tomáš Vaněk

Předmět zajišťuje:

katedra telekomunikační techniky

Anotace:

Předmět představuje studentům problematiku komunikačních protokolů používaných pro zabezpečení komunikace v informačních systémech. Řeší zejména otázky spojené s použitím kryptografických protokolů pro zabezpečení důvěrnosti komunikace, pro zajištění integrity, autentifikaci, autorizaci a dalších vlastností a operací bezpečného SW. Zvláštní zřetel je věnován útokům na protokoly, pochopení obecných principů použití protokolů pro návrh systému a bezpečnostním implikacím volby protokolu a parametrů.

Požadavky:

Osnova přednášek:

1. Bezpečný systém, jeho vlastnosti a principy designu.

02. Symetrické kryptosystémy - blokové a proudové šifry, režimy činnosti

03. Kryptosystémy veřejného klíče

04. Postkvantová kryptografie

05. Hashovací funkce a jejich použití, generátory náhodných posloupností

06. Identifikace a autentifikace - biometrie, tokeny a vícefaktorová autentizace

07. Identifikace a autentifikace - hesla, bezpečnost hesel, bezheslová autentizace.

07. Autentizační a autorizačení protokoly pro webové a síťové aplikace

08. Virtuální privátní sítě z pohledu bezepčnosti a anonymity

09. Protokol TLS (SSL) a DTLS, jejich vlastnosti a design. Útoky a zranitelnosti v TLS.

11. Zabezpečení elektronické pošty

12. Kryptografické certifikáty, jejich verifikace a správa, PKI

12. Zabezpečení mobilních a bezdrátových komunikačních sítí

13. Elektronický podpis a časová razítka a jejich použití

14. Rezerva

Osnova cvičení:

Cíle studia:

Studijní materiály:

Anderson, Ross; Security Engineering: A Guide to Building Dependable Distributed Systems, Wiley, 2008

Bejtlich, Richard: The Practice of Network Security Monitoring: Understanding Incident Detection and Response, No Starch Press, 2013

Ferguson, Niels, Schneier, Bruce: Cryptography Engineering: Design Principles and Practical Applications

Poznámka:

Rozvrh na zimní semestr 2025/2026:

Rozvrh není připraven

Rozvrh na letní semestr 2025/2026:

	06:00–08:0008:00–10:0010:00–12:0012:00–14:0014:00–16:0016:00–18:0018:00–20:0020:00–22:0022:00–24:00
Po
Út	místnost T2:B3-703 16:15–19:30 (přednášková par. 1 paralelka 101) Dejvice Laboratoř K132 místnost T2:B3-714 16:15–19:30 (přednášková par. 1 paralelka 101) Dejvice Laboratoř K132 místnost T2:B3-714 16:15–19:30 (přednášková par. 1 paralelka 101) Dejvice Laboratoř K132
St
Čt	místnost KN:A-313 Vaněk T. 16:15–17:45 (přednášková par. 1) Karlovo nám. Učebna KA313místnost KN:A-313 Vaněk T. 19:45–20:30 (přednášková par. 1) Karlovo nám. Učebna KA313
Pá

Předmět je součástí následujících studijních plánů:

• Otevřená informatika - Kybernetická bezpečnost 2018 (povinný předmět oboru)
• Komunikace a internet věcí - Internet věcí (povinně volitelný předmět)
• Komunikace a internet věcí - Inteligentní komunikační sítě (povinně volitelný předmět)
• Komunikace a internet věcí - Bezdrátová technika a fotonika (povinně volitelný předmět)
• Komunikace a internet věcí - Audiovizuální technika (povinně volitelný předmět)
• Komunikace a internet věcí - Komunikace a zpracování informace (povinně volitelný předmět)
• Otevřená informatika - Kybernetická bezpečnost (PS)