• Hagen Lauer

• Hagen Lauer
• Prof. Dr. Andre Rein

Keine

TI5004 Kryptologie und Systemsicherheit

Das Modul vermittelt einen umfassenden Überblick über unterschiedliche Bausteine, die im Zusammenspiel die System- bzw. Anwendungssicherheit garantieren sollen. Die ausgewählten Themen werden theoretisch fundiert vermittelt und anschließend anwendungsorientiert erarbeitet und umgesetzt.

• Grundlagen sicherer Systeme und Anwendungen
• Speichersicherheit u. Exploits (ARM, x86, Overflows, Timing-Angriffe etc.)
• Kryptografie (symmetrisch/asymmetrisch, Hashes, Post-Quantum Crypto)
• Entwurf und Modellierung sicherer Systeme und Anwendungen
• Sichere Hardware und vertrauenswürdige Systeme
• Trusted Computing, Trusted Platform Module, Zertifikate und Public-Key-Infrastrukturen
• Netzwerksicherheit (e. g., TLS, DNS, DNSSEC)
• Angriffserkennung u. Abwehr, Malware, Denial-of-Service
• Websicherheit
• Regulatorik und rechtliche Rahmenbedingungen
• Aktuelle Fallstudien (aktuelle Sicherheitsvorfälle und deren Analyse)

Fachkompetenzen

• Die Studierenden können die spezifischen Problemstellungen, Bedrohungen und Schutzmechanismen moderner IT-Systeme gegenüberstellen und voneinander abgrenzen.
• Sie können Lösungsansätze unterschiedlicher Denkschulen gegenüberstellen und können erklären, worin die Unterschiede in deren Grundannahmen liegen.

Methodenkompetenzen (fachlich & überfachlich)

• Die Studierenden können vorgegebene Problemstellungen und auf Basis aktueller Techniken unter Verwendung fachwissenschaftlicher Methoden und Literatur lösen.
• Sie sind in der Lage, einschlägige Problemstellungen und Lösungen zu analysieren und Lösungen zu entwerfen und zu implementieren.

Sozialkompetenzen

• Die Studierenden können in- und außerhalb der Veranstaltung über verschiedene Methoden und Verfahren diskutieren und gemeinsam ihre jeweiligen Fragestellungen unter Zuhilfenahme der Lehrmaterialien und weiterführender Literatur klären.
• Die Studierenden sind in der Lage, ihren Lösungs- und Lernprozess in einer selbstreflektierenden Differenzierung der benötigten Fach- und Methodenkompetenz zu präsentieren und zu verteidigen.

Selbstkompetenzen

• Die Studierenden können eigenständig, selbstmotiviert und kritisch denkend Lösungsansätze für mittelschwere und schwere Problemstellungen entwickeln.
• Die Studierenden können die gewonnenen Erkenntnisse im Hinblick auf aktuelle Probleme der IT-Sicherheit reflektieren.

• 6 CrP
• Arbeitsaufwand 180 Std.
• Präsenzzeit 60 Std.
• Selbststudium 120 Std.

• 4 SWS
• Seminaristischer Unterricht 4 SWS

• Informatik (M.Sc. 2022)
• Ingenieur-Informatik (M.Sc. 2022)

Nein

Bonuspunkte werden gemäß § 9 (4) der Allgemeinen Bestimmungen vergeben. Art und Weise der Zusatzleistungen wird den Studierenden zu Veranstaltungsbeginn rechtzeitig und in geeigneter Art und Weise mitgeteilt.

Prüfungsvorleistung:

Praktikumsleistungen mit Vorstellung der Ergebnisse

(Art und Umfang der Praktikumsleistungen wird den Studierenden rechtzeitig und in geeigneter Weise bekannt gegeben.)

Prüfungsleistung:

Projekt

(Art und Umfang des Leistungsnachweises wird rechtzeitig und in geeigneter Weise bekannt gegeben.)

• Paar, C.: Kryptografie verständlich: Ein Lehrbuch für Studierende und Anwender, Springer.
• Bishop, M: Computer Security: Art and Science.
• Anderson, R.: Security Engineering.