Praktikum im SS 2006

Lehrveranstaltung Kryptographie und Public Key Infrastrukturen

Veranstaltungsform:      P4
Hochschullehrer:         Prof. J. Buchmann 
                         R. Weinmann / K. Wirt / D. Schepers
Ort / Zeit:              ./.
Voraussetzungen:         Grundkenntnisse in Java und Kryptographie
Anmeldung:               Per Email an krypto-praktikum@cdc.informatik.tu-darmstadt.de
Anmeldungsmodalitäten:   Das Praktikum ist auf voraussichtlich 20 Plätze
                         beschränkt. Diese werden in der Reihenfolge der 
                         Anmeldung vergeben. Wir führen eine Warteliste,
			 da eventuell noch weitere Themen vergeben werden
			 können.
Vorbesprechung:         
Turnus:                  jedes Semester

Inhalt:

Lernziele:
Weitere Programmierkenntnisse
Erfahrung in der Softwareentwicklung
Vertiefung von Sicherheitskonzepten und kryptographischen Kenntnissen
Erfahrung im Umgang mit verschiedenen Entwicklungswerkzeugen

Stoffplan:
Wird in der Vorbesprechung bekannt gegeben

Mit der wachsenden Bedeutung der elektronischen Kommunikation im privaten und öffentlichen Bereich entsteht zunehmend die Notwendigkeit, Daten sicher, d.h. geheim, authentisch und vertraulich, zu speichern und zu übertragen.

In diesem Praktikum werden ausgewählte Themen aus den Bereichen Public-Key Infrastrukturen (PKI) und kryptographische Verfahren sowie Protokolle behandelt.

Beispiele aus diesen Bereichen sind effiziente Implementierung von Chiffren, Hashfunktionen, Signaturverfahren usw., Einbindung kryptographischer Primitive in Anwendungen, Verwendung kryptographischer Hardware wie Smart Cards.

Voraussetzungen:

Kenntnisse der entsprechenden Programmiersprache sind bei den Programmieraufgaben Voraussetzung. Kenntnisse in IT-Sicherheit und Kryptographie sind von Vorteil.

Welche Kenntnisse vermittelt das Praktikum?

Die Fähigkeit, eine professionelle Aufgabe aus den genannten Bereichen in einem Team erfolgreich nach Vorgabe zu bearbeiten und die Ergebnisse angemessen zu präsentieren. Der Schwerpunkt ergibt sich aus der konkreten Aufgabenstellung. Beispiele sind:

Verständnis für die Probleme, die bei der praktischen Entwicklung von sicherheitsrelevanter Software auftreten
Effiziente Programmierung
Lesen und Verstehen von wissenschaftlicher Literatur und technischer Dokumentation aus dem Anwendungsgebiet
Programmieren und Dokumentieren komponentenbasierter, wiederverwendbarer Software (Java, C, C++ UML, Java-Beans)
Authentifikationsmechanismen und Protokolle (SSL / TLS)
Zertifikats- uns Schlüsselmanagement in einer PKI (LDAP)
Profiling und Beseitigung von Bottle Necks

Liste der Themen

Nr.	Thema	Beschreibung	# Plätze
1	Stromchiffren	Implementierung von Stromchiffren (symmetrische Verschlüsselungsverfahren) für den FlexiProvider. Implementierung in Java. Der Schwerpunkt liegt hierbei auf einer effizienten Implementierung und weniger auf einem schönen objektorientierten Design. Natürlich muss die Implementierung die Aspekte des Frameworks Java Cryptographic Architecture (JCA) erfüllen.	6
2	Entwurf und Implementierung eines Zertifikatsspeicher ueber HTTP		6
3	Exponentiationsalgorithmen in Java		4
4
5

Einordnung in Studienplan und Prüfungsordnung:

Das Praktikum richtet sich vor allem an Studenten der Informatik, Wirtschaftsinformatik, Mathematik, Elektro- und Informationstechnik ab 5. Semester, auch für LaG