2007-2008

Criptografia Aplicada

Criptografia e Segurança da Informação

Equipa Docente

• José Carlos Bacelar Almeida

Horários

Horários de Atendimento

Material Disponibilizado

Aulas Teóricas

• Slides das aulas teóricas:
  • Introdução: conceitos básicos e terminologia
  • Cifras Sequenciais
  • Cifras por Blocos
  • Funções OneWay
  • Criptografia Assimétrica
  • Certificados
• Apontamentos teóricos (2006/07): 1a parte, 2a parte, 3a parte.

Aulas Teórico-Práticas

• CriptografiaAplicadaTP0708 (guiões das aulas TP)
• Apresentação do JCA/JCE
• Documentação da SUN:
  • JCA Specification & Reference
  • JCE Reference Guide
  • Documentação da API
• Apontamentos 2001/2002 (mas ainda úteis) sobre JCA. (1a Parte, 2a Parte, 3a Parte)

Trabalhos Práticos

Projecto: Enunciado

Mini-Projectos: Informação relativa aos mini-projectos está disponível aqui.

Exames

• teste intermédio (parte I)
• teste final (parte II)
• exame de recurso (parte I e II)

Notas

• Notas dos Mini-Projectos
• Notas dos testes teóricos
• Notas finais (foram contabilizados os trabalhos práticos entregues até ao dia do teste)
• Exame de Recurso (obs.: o aluno "Mário Filipe de Melo Pinhal (40669) não surge na pauta dos serviços académicos)
• Notas da época especial:

Curso	Num.	Nome	Exame	FINAL
LESI	40668	Artur Jorge Paiva Correia Machado	5	R
LESI	40647	Marco Paulo Barbosa de Brito	5.5	R
LMCC	43488	Paula Cristina Gomes da Silva	8.5	10
LESI	26213	Alexandre Manuel Nogueira da Costa	9	10
LESI	40669	Mário Filipe de Melo Pinhal	12.5	13
LESI	36960	José Carlos de Freitas Fontão	13	13

Objectivos

• Estudar
  • Conceitos fundamentais da Criptografia.
  • Certificados de Chave Pública e Public Key Infrastructure.
  • Aplicações correntes/comerciais da Criptografia.
  • Utilização de dispositivos criptográficos portáteis.
• Aplicar estes conhecimentos na implementação de sistemas seguros.

Pré-Requisitos

Não havendo pré-requisitos formais, assume-se que os alunos possuem o seguinte conjunto de conhecimentos:

• familiaridade com a linguagem JAVA

Critérios de Avaliação

• Nota final
  • Teste Escrito: 60% (nota mínima de 8 valores)
  • Componente Prática: 40% (opcional, mas a ausência de avaliação prática limita a nota final a 12 valores)
• Teste Escrito:
  • Serão realizados dois testes ao longo do semestre (datas a confirmar):
    • 1º em meados de Novembro (13 de Novembro, às 17:00 - sala CP1206);
    • 2º na época de testes no final do semestre (semana de 21 a 26 de Janeiro).
  • O exame de recurso compreende toda a matéria.
• Avaliação prática
  • A componente prática da nota resulta da avalição de um ou mais trabalhos práticos. Os alunos podem optar por:
    • Realizar dois pequenos projectos durante o semestre (serão propostos pelo menos 4 temas). Os prazos serão fixados aquando do anúncio de cada projecto (tipicamente de 1 ou 2 semanas) e a sua defesa será realizada nas aulas práticas.
    • Um projecto de maior dimensão realizado por grupos de até 3 alunos, onde se pode fazer uso das componentes realizadas durante as aulas práticas. Será entregue e defendido no final do semestre.
  • Em qualquer uma das modalidades, a entrega consistirá no código desenvolvido e num pequeno relatório do trabalho efectuado.

Programa Resumido

• Teórica
  • Introdução e Terminologia
    • Criptografia, Criptoanálise e Criptologia
    • Conceitos de cifra, chave e comunicação segura
    • Classificação de Ataques
    • Apresentação de Técnicas Criptográficas
  • Técnicas Criptográficas
    • Cifras simétricas (sequenciais e por blocos)
    • Funções de Hash e Message Authentication Codes
    • Distribuição e acordo de chaves
    • Cifras assimétricas e Criptografia de Chave Pública
    • Assinaturas digitais e Identificação
  • Certificação e Public Key Infrastructure (PKI)
    • Certificados e CRLs
    • Autoridades de Registo
    • Autoridades de Certificação
    • Cadeias e Hierarquias de Certificação
    • Public Key Cryptography Standards (PKCS)
  • Aplicações e Protocolos Criptográficos Comerciais
    • Pretty Good Privacy (PGP)
    • Secure Sockets Layer (SSL)
    • IPsec
    • Kerberos
    • SSH

• Prática
  • Java Cryptography Architecture
  • Open SSL
  • Apache - Mod SSL

Bibliografia

• Handbook of Applied Cryptography, Alfred J. Menezes, Paul C. van Oorschot and Scott A. Vanstone, CRC Press 2001.
• Applied Cryptography: Protocols, Algorithms and Source Code in C, Bruce Schneier, John Wiley & Sons, Inc. 1995
• Cryptography: Theory and Practice, Douglas R. Stinson, CRC Press. 1995
• A Course in Number Theory and Cryptography (2nd Ed.), Neal Koblitz, Springer-Verlag's Graduate Texts in Mathematics, 1994