Sicurezza dell'Informazione M (UNIBO 0937)

Indice

Sicurezza dei sistemi informatici: tecnologie dell'informazione e tecnologie per la sicurezza.
Crittografia e crittanalisi. Meccanismi di base: PRNG, Hash, Protocolli d'identificazione.
Crittologia classica e fondamenti di teoria dell'informazione.
Cifrari simmetrici e meccanismi simmetrici per l'autenticazione. Casi di studio: RC4, DES, AES, HMAC, Password, protocolli a sfida/risposta.
Fondamenti di teoria dei numeri. Scambio DH. Cifrari asimmetrici, cifrari ibridi e meccanismi asimmetrici di autenticazione. Firma digitale. Protocolli d'identificazione a conoscenza zero. Casi di studio: RSA, ElGamal, DSA.
Sistemi a supporto dell'identificazione e dell'autenticazione. Certificati a chiave pubblica -PGP e PKI. Protocolli di identificazione-Kerberos. Tecnologie basate su token crittografici. Sistemi basati su dati biometrici.
Protocolli per la comunicazione sicura. Sicurezza a livello di rete-IPSEC, VPN. Sicurezza a livello di trasporto-SSL/TLS
Infrastrutture per il controllo della Sicurezza di rete. Sistemi di controllo e filtraggio del traffico (proxy, packet filtering, architetture di firewall). Intrusion Detection Systems.
Modelli di Controllo dell'accesso. Disretionary e Mandatory Access Control. Matrici, capabilities, ACL, role-based access control
Sistemi di Gestione della Sicurezza basati su Politiche.
Programmazione di Applicazioni Sicure: Java