Avancerad webbsäkerhet
Advanced Web Security

EITN41, 7.5 högskolepoäng, A (Avancerad nivå)

Gäller för: 2024/25
Fakultet: Lunds tekniska högskola
Beslutad av: Programledning C/D
Beslutsdatum: 2024-04-16
Ikraftträdande: 2024-05-08

Allmänna uppgifter

Fördjupning: Avancerad nivå, kurs/er som inte kan klassificeras
Valfri för: BME5, C4-sec, C4-pvs, D4-ns, E5
Undervisningsspråk: Kursen ges på engelska

Syfte

Kursen ska ge studenten fördjupad kunskap om de säkerhetsproblem som relaterar till webbteknologi. En del områden som kräver kryptografiska primitiver kommer behandlas i detalj och en förståelse för dessa ska ge studenten verktyg att applicera sin kunskap på andra säkerhetstekniker.

Mål

Kunskap och förståelse
För godkänd kurs skall studenten

• Beskriva vissa avancerade säkerhetsproblem som uppstår vid användning av webbaserade säkerhetstjänster.
• Beskriva hur kryptografisk data kan representeras på webben.
• Beskriva möjligheter och problem relaterade till e-handel och elektroniska betalningar.

Färdighet och förmåga
För godkänd kurs skall studenten

• Kunna analysera säkerhetsprotokoll, identifiera svagheter och problem, och föreslå lösningar.
• Visa förståelse för de tekniska lösningarna som finns för att undvika säkerhetsproblem.
• Visa förståelse för säkerhetsbegränsningarna i de berörda protokollen.
• Applicera designval i de berörda protokollen på andra protokoll.
• Kunna implementera givna säkerhetsprotokoll

Värderingsförmåga och förhållningssätt
För godkänd kurs skall studenten

• Kunna diskutera och presentera lösningarna till hemuppgifter.
• Kunna diskutera designbeslut i de säkerhetsprotokoll som berörs i kursen.

Kursinnehåll

Datarepresentation: CMS, ASN.1, BER, CER och DER-kodning

PKI & Säkerhet i webbtjänster: PKCS#12, CRL, OCSP, signeringsprocedurer

Anonymitet: Anonymitetslösningar, Chaum-mixar, Tor, attacker

Elektroniska val: protokoll för elektroniska val, homomorfisk kryptering, ZK-proofs, threshold decryption

Elektroniska meddelanden: OTR, Signal

e-handel: Elektroniska betalningar, SET, 3D Secure, Bitcoin, microbetalningar, untraceable E-cash

Allt kursmaterial och undervisningsmoment kommer att vara på engelska.

Kursens examination

Betygsskala: TH - (U, 3, 4, 5) - (Underkänd, Tre, Fyra, Fem)
Prestationsbedömning: Betygsatta hemuppgifter ger betyg 3 eller 4. Om betyg 4 uppnås på hemuppgifter kan betyg 5 erhållas genom muntlig tentamen.

Om så krävs för att en student med varaktig funktionsnedsättning ska ges ett likvärdigt examinationsalternativ jämfört med en student utan funktionsnedsättning, så kan examinator efter samråd med universitetets avdelning för pedagogiskt stöd fatta beslut om alternativ examinationsform för berörd student.

Moduler
Kod: 0119. Benämning: Hemuppgifter.
Antal högskolepoäng: 7.5. Betygsskala: TH - (U, 3, 4, 5). Prestationsbedömning: Betygsatta hemuppgifter ger betyg 3 eller 4. Om betyg 4 uppnås på hemuppgifter kan betyg 5 erhållas genom muntlig tentamen.

Antagningsuppgifter

Förutsatta förkunskaper: EIT060/EITA25 Datasäkerhet, EITF05 Webbsäkerhet
Begränsat antal platser: Nej
Kursen överlappar följande kurser: EITN40

Kurslitteratur

• Föreläsningsanteckningar.
• Akademiska artiklar.

Kontaktinfo

Kursansvarig: Paul Stankovski Wagner, paul.stankovski_wagner@eit.lth.se
Hemsida: https://www.eit.lth.se/kurs/EITN41

Övrig information