Faglig innhold

Kryptering, autentisering, tilgangskontroll, nøkkeladministrasjon, sikring av datakommunikasjon i åpne systemer, identifikasjonsmetoder, digitale signaturer, sikring av IKT applikasjoner i distribuerte åpne systemer, standardisering av sikkerhet.

Læringsutbytte

A. Kunnskap:
Å få en grunnleggende forståelse av prinsipper i kryptografi og nettverkssikkerhet, med kunnskap innen fire områder:
1) Kryptografiske algoritmer (symmetrisk kryptering, asymmetrisk kryptering og kryptografiske hash funksjoner).
2) Algoritmer for nøkkelhåndtering, nøkkeldistribusjon og autentisering.
3) Nettverkssikkerhet.
4) Datasikkerhet.

B. Ferdigheter:
1) Å være i stand til å kunne sette opp en sertifiserings autoritet (CA) basert på OpenSSL med digital sertifikater.
2) Å kunne sette opp en Apache web tjener med klient/tjener autentisering med X.509 sertifikat beskyttede HTML sider.
3) Å være istand til å logge inn med PHP ved å bruke MySQL, cookies og sesjoner.

Læringsformer og aktiviteter

Forelesninger, teknisk essay, lab-arbeid og regneøvinger. Mappevurdering gir grunnlag for sluttkarakter i emnet. I mappen inngår skriftlig avsluttende eksamen 60%, godkjent rapport 20% og oppgave 20%. Både rapporten og oppgaven må være godkjent for adgang til skriftlig eksamen. Resultatet for delene angis i %-poeng, mens sensur for hele mappen (sluttkarakteren) angis med bokstavkarakter. Undervisning kan bli gitt på engelsk dersom internasjonale studenter velger emnet. Ved utsatt eksamen (kontinuasjonseksamen) kan skriftlig eksamen bli endret til muntlig eksamen.

Obligatoriske aktiviteter

• Teknisk essay
• Gruppeoppgave i websikkerhet

Anbefalte forkunnskaper

Generelle kunnskaper innen diskret matematikk, algebra og datakommunikasjon (tilsvarende f.eks emne TMA4140 Diskret matematikk og emne TTM4100 Kommunikasjon - Tjenester og nett).

Kursmateriell

1. William Stallings: Cryptography and Network Security: Principles and Practice: International Version, Fifth Eddition, Publisher: Pearson Higher Education, Copyright: 2011. Støttelitteratur: Svein J. Knapskog: Informasjonssikkerhet i internett, Tapir Akademisk Forlag, 2005,
2. Power Point Slides given during the lectures.

Studiepoengreduksjon