Budapest University of Technology and Economics, Faculty of Electrical Engineering and Informatics

- kriptográfiai alapismeretek

- hálózati alapismeretek

A kötelező előtanulmányi rend az adott szak honlapján és képzési programjában található.

A tárgy célja, hogy (i) megismertesse a hallgatókkal a modern vezetékes és vezeték nélküli hálózatokban felmerülő, a hálózati kommunikáció biztonságával kapcsolatos problémákat, (ii) bemutassa a biztonsági problémák megoldására használt korszerű hálózatbiztonsági protokollok elveit és gyakorlati megvalósításait, és (iii) az ismertetett protokollok részletes analízisén keresztül betekintést nyújtson a hálózatbiztonsági protokollok tervezési kérdéseibe.

sebezhetőség, támadás, aktív és passzív támadás fogalma; fő biztonsági szolgáltatások (hitelesítés, integritásvédelem, bizalmasság, letagadhatatlanság); kriptográfiai algoritmusok emlékeztetője; szemléltető példák a gyakorlatból;

kulcscsere protokollok célja, fajtái, jellemző tulajdonságai; támadó modell; szimmetrikus és aszimmetrikus kulcsú kulcsszállító protokollok; kulcsmegegyezés protokollok; csoportkulcs menedzsment; jelszó alapú kulcscsere; kulcscsere protokoll szabványok; kulcscsere protokoll tervezési elvek és módszerek;

hálózati rétegben megvalósított biztonság (IPSec); szállítási rétegben megvalósított biztonság (SSL/TLS); alkalmazási rétegben megvalósított biztonság (SSH, PGP); a protokollok bemutatása és analízise;

vezeték nélküli hálózatok jellemzői a biztonság szempontjából (mobilitás, többesszórás, korlátozott kapacitású eszközök); Mobil IP biztonsága; WiFi biztonsági protokollok (WEP, WPA, WPA2); cellás mobil rendszerek biztonsága (GSM és UMTS); Bluetooth biztonsági protokoll bemutatása és analízise;

a szenzorhálózatok speciális jellemzői (energiafogyasztás, erősen korlátozott képességek); biztonsági protokollok (TinySec, MiniSec, SPINS, stb.); broadcast hitelesítés TESLA-val; kulcskiosztás; féregjárat detektálása; biztonságos útvonalválasztás; hálózaton belüli feldolgozást (in-network processing) támogató biztonsági protokollok; biztonságos aggregátor-választó protokollok; biztonságos lokalizáció és óraszinkronizáció;

példák ad hoc hálózatokra (mesh-hálózatok, gépjármű-hálózatok); kulcscsere módszerek; hitelesítési problémák; biztonságos kommunikáció; biztonságos útvonalválasztás; kapcsolódó szabványok, pl. IEEE 802.11s és P1609.2.

A gyakorlatok az előadáson ismertetett protokollok, protokollrészletek kisebb csoportokban végzett analíziséből állnak

előadás és tantermi gyakorlat

a. A szorgalmi időszakban: 1 db házi feladat
Az aláírás megszerzésének feltétele: a házi feladat legalább elégséges (2)
b. A vizsgaidőszakban: szóbeli vizsga
A vizsgajegy kiszámításának módja: 0.25*HF + 0.75*V a legközelebbi egészre kerekítve, ahol HF és V rendre a házi feladatra és a vizsgára kapott jegy, és V legalább elégséges (2)

c. Elővizsga: -

TVSz 16(2): A házi feladatok különeljárási díj megfizetése mellett, a pótlási idõszak utolsó előtti napján 10 óráig adhatók le késedelmesen.

Igény szerint, az oktatóval egyeztetett időpontokban.

• Buttyán L és Vajda I, Kriptográfia és alkalmazásai, TypoTeX kiadó, 2004.
• L Buttyan and J-P Hubaux, Security and Cooperation in Wireless Networks, Cambridge University Press, 2007. (on-line: secowinet.epfl.ch)
• G Schaefer, Security in Fixed and Wireless Networks, Wiley, 2004.
• J Edney and W A Arbaugh, Real 802.11 Security: WiFi Protected Access and 802.11i, Addison-Wesley, 2003.
• J Lopez and Z-H Zhou (eds), Wireless Sensor Network Security, IOS Press, 2008.
• és az oktató által az órákon ajánlott olvasmányok