Avancerad webbsäkerhet
Advanced Web Security

EITN41, 7.5 högskolepoäng, A (Avancerad nivå)

Gäller för: 2026/27
Fakultet: Lunds tekniska högskola
Beslutad av: Programledning C/D
Beslutsdatum: 2026-04-16

Allmänna uppgifter

Fördjupning: Avancerad nivå, kurs/er som inte kan klassificeras
Valfri för: BME5, C4-sec, C4-pvs, D4-ns, E5
Undervisningsspråk: Kursen ges på engelska

Syfte

Kursen ska ge studenten fördjupad kunskap om de säkerhetsproblem som relaterar till webbteknologi. En del områden som kräver kryptografiska primitiver kommer behandlas i detalj och en förståelse för dessa ska ge studenten verktyg att applicera sin kunskap på andra säkerhetstekniker.

Mål

Kunskap och förståelse
För godkänd kurs skall studenten

• Beskriva vissa avancerade säkerhetsproblem som uppstår vid användning av webbaserade säkerhetstjänster.
• Beskriva hur kryptografisk data kan representeras på webben.
• Beskriva möjligheter och problem relaterade till e-handel och elektroniska betalningar.

Färdighet och förmåga
För godkänd kurs skall studenten

• Kunna analysera säkerhetsprotokoll, identifiera svagheter och problem, och föreslå lösningar.
• Visa förståelse för de tekniska lösningarna som finns för att undvika säkerhetsproblem.
• Visa förståelse för säkerhetsbegränsningarna i de berörda protokollen.
• Applicera designval i de berörda protokollen på andra protokoll.
• Kunna implementera givna säkerhetsprotokoll

Värderingsförmåga och förhållningssätt
För godkänd kurs skall studenten

• Kunna diskutera och presentera lösningarna till hemuppgifter.
• Kunna diskutera designbeslut i de säkerhetsprotokoll som berörs i kursen.

Kursinnehåll

Datarepresentation: CMS, ASN.1, BER, CER och DER-kodning

PKI & Säkerhet i webbtjänster: PKCS#12, CRL, OCSP, signeringsprocedurer

Anonymitet: Anonymitetslösningar, Chaum-mixar, Tor, attacker

Elektroniska val: protokoll för elektroniska val, homomorfisk kryptering, ZK-proofs, threshold decryption

Elektroniska meddelanden: OTR, Signal

e-handel: Elektroniska betalningar, SET, 3D Secure, Bitcoin, microbetalningar, untraceable E-cash

Allt kursmaterial och undervisningsmoment kommer att vara på engelska.

Kursens examination

Betygsskala: TH - (U, 3, 4, 5) - (Underkänd, Tre, Fyra, Fem)
Prestationsbedömning:

För godkänt krävs godkända inlämningsuppgifter, godkänt teoriquiz och godkänt hackingprojekt. Hackingprojekt görs i par, och redovisas med en muntlig presentation. För betyg 4 krävs ytterligare ett godkänt hackingprojekt, godkänd given advanced implementation-uppgift (ev i par) och godkänd munta. För betyg 5 krävs ytterligare ett godkänt hackingprojekt, godkänd öppen, självdefinierad, advanced implementation-uppgift och godkänd munta.

Om så krävs för att en student med varaktig funktionsnedsättning ska ges ett likvärdigt examinationsalternativ jämfört med en student utan funktionsnedsättning, så kan examinator efter samråd med universitetets avdelning för pedagogiskt stöd fatta beslut om alternativ examinationsform för berörd student.

Moduler
Kod: 0119. Benämning: Hemuppgifter.
Antal högskolepoäng: 7.5. Betygsskala: TH - (U, 3, 4, 5).

Antagningsuppgifter

Förkunskapskrav:

• (EDAA80 Programmeringsteknik, grundkurs eller EDAA50 Programmeringsteknik eller EDAB05 Programmering, grundkurs eller EDAA45 Programmering, grundkurs eller EDAA55 Programmeringsteknik) och (EITA25 Datasäkerhet eller EIT060 Datasäkerhet)

Kurslitteratur

• Föreläsningsanteckningar.
• Akademiska artiklar.

Kontaktinfo

Kursansvarig: Paul Stankovski Wagner, paul.stankovski_wagner@eit.lth.se
Hemsida: https://www.eit.lth.se/kurs/EITN41

Övrig information