• Theoretische und praktische Aspekte der Computersicherheit
• Erarbeitung von Schutzzielen und Klassifikation von Bedrohungen
• Vorstellung und Vergleich verschiedener formaler Access-Control-Modelle
• Formale Beschreibung von Authentifikationssystemen, Vorstellung und Vergleich verschiedener Authentifikationsmethoden (Kennworte, Biometrie, Challenge-Response-Protokolle)
• Analyse typischer Schwachstellen in Programmen und Web-Applikationen sowie Erarbeitung geeigneter Schutzmassnahmen/Vermeidungsstrategien
• Einführung in Schlüsselmanagement und Public-Key-Infrastrukturen
• Vorstellung und Vergleich gängiger Sicherheitszertifizierungen
• Blockchiffren, Hashfunktionen, elektronische Signatur, Public-Key-Verschlüsselung bzw. digitale Signatur (RSA,ElGamal) sowie verschiedene Methoden des Schlüsselaustauschs (z.B. Diffie-Hellman)
• Einführung in beweisbare Sicherheit mit einer Vorstellung der grundlegenden Sicherheitsbegriffe (wie IND-CCA)
• Darstellung von Kombinationen kryptographischer Bausteine anhand aktuell eingesetzter Protokolle wie Secure Shell (SSH) und Transport Layer Security (TLS)

Präsenzzeit: 67 h 30 min (Vorlesung:  33 h 45 min, Übung:  11 h 15 min, Tutorium 22 h 30 min)

Klausur:  1 h

Vor- und Nachbereitung der Veranstaltungen: 67 h 30 min

Klausurvorbereitung: 44 h

• kennt die theoretischen Grundlagen sowie grundlegende Sicherheitsmechanismen aus der Computersicherheit und der Kryptographie,
• versteht die Mechanismen der Computersicherheit und kann sie erklären,
• liest und versteht aktuelle wissenschaftliche Artikel,
• beurteilt die Sicherheit gegebener Verfahren und erkennt Gefahren,
• wendet Mechanismen der Computersicherheit in neuem Umfeld an.