Education.Criptografia Aplicada 2004-2005

Notas

• Notas do exame de recurso (contactar MBB por e-mail para agendar exame oral)
• Notas dos trabalhos práticos
• Notas do exame da 1a chamada
• Notas do exame da 2a chamada

Exames

• Exame da primeira chamada
• Exame da 2a chamada

Sugestão de Leitura

• Como a utilização indevida da cifra RC4 levou à insegurança do protocolo WEP para redes wireless (http://www.isaac.cs.berkeley.edu/isaac/wep-faq.html).

Equipa Docente

• ManuelBernardoBarbosa (responsável pela disciplina)

Horários de Atendimento

Material Disponibilizado

Aulas Teóricas

• Apontamentos teóricos: 1a Parte (inclui notas sobre trabalho prático), 2a Parte, 3a Parte.
• Exemplos openssl
• Apontamentos sobre dispositivos criptográficos portáteis (apenas para referência)

Aulas Teórico-Práticas

• Certificado da autoridade de certificação de raiz: cacert.pem
• Código de base para o trabalho prático: ca.tgz
• Enunciado do trabalho prático: (enunciado)
• Apontamentos sobre a API criptográfica do JAVA: (Parte I, Parte II, Parte III).

Objectivos

• Estudar
  • Conceitos fundamentais da Education.Criptografia.
  • Certificados de Chave Pública e Public Key Infrastructure.
  • Aplicações correntes/comerciais da Education.Criptografia.
  • Utilização de dispositivos criptográficos portáteis.
• Aplicar estes conhecimentos na implementação de sistemas seguros.

Pré-Requisitos

Não havendo pré-requisitos formais, assume-se que os alunos possuem o seguinte conjunto de conhecimentos:

• familiaridade com a linguagem JAVA

Critérios de Avaliação

• Nota final
  • Componente Teórica (Exame): 60% (nota mínima de 8 valores)
  • Componente Prática (Trabalhos Práticos): 40% (opcional, mas a ausência de avaliação prática limita a nota teórica a 12 valores)
  • (estas percentagens devem ser olhadas como meros indicadores)
• Avaliação prática
  • A componente prática da nota resulta da avalição de um trabalho práticos.
  • Os trabalhos serão realizados maioritáriamente nas aulas, por grupos de exactamente 2 alunos.
  • Será necessário elaborar um relatório do trabalho efectuado, bem como efectuar uma apresentação desse relatório.

Programa Resumido

• Teórica
  • Introdução *Terminologia
    • Education.Criptografia, Criptoanálise e Criptologia
    • Conceitos de cifra, chave e comunicação segura
    • Cifras simétricas, distribuição e acordo de chaves
    • Cifras assimétricas e Education.Criptografia de Chave Pública
    • Assinaturas digitais e Message Authentication Codes
    • Identificação
  • Certificação e Public Key Infrastructure (PKI)
    • Certificados e CRLs
    • Autoridades de Registo
    • Autoridades de Certificação
    • Cadeias e Hierarquias de Certificação
    • Public Key Cryptography Standards (PKCS)
  • Dispositivos portáteis em criptografia
    • Smartcards
    • iButtons
    • PDAs
  • Aplicações e Protocolos Criptográficos Comerciais
    • Pretty Good Privacy (PGP)
    • Secure Sockets Layer (SSL)
    • IPsec
    • Kerberos
    • SSH

• Prática
  • Java Cryptography Architecture
  • Open SSL
  • Apache - Mod SSL

Bibliografia

• Applied Cryptography: Protocols, Algorithms and Source Code in C, Bruce Schneier, John Wiley & Sons, Inc. 1995
• Cryptography: Theory and Practice, Douglas R. Stinson, CRC Press. 1995
• A Course in Number Theory and Cryptography (2nd Ed.), Neal Koblitz, Springer-Verlag's Graduate Texts in Mathematics, 1994

-- ManuelBernardoBarbosa - 14 Sep 2004