17629 - SICUREZZA

Conoscenze e abilità da conseguire

Al termine del corso, lo studente: - conosce gli algoritmi crittografici di base a chiave pubblica e a chiave segreta; - conosce le principali problematiche di sicurezza informatica; - conosce i principali protocolli crittografici; - è in grado di capire il funzionamento delle tecniche crittografiche moderne; - è in grado mettere in atto gli accorgimenti necessari per garantire la sicurezza di un sistema informatico; - è in grado di analizzare la vulnerabilità di un sistema informatico; - è in grado di dare una valutazione critica circa la sicurezza di un sistema informatico; - è capace di elaborare e di presentare un progetto per garantire la sicurezza di un sistema informatico.

Contenuti

Sistemi "Trustworthy"; Impedimenti alla trustworthiness; Vulnerabilità, Minacce, Atacchi; Crittografia; Fondamenti matematici; Sistemi crittografici a chiave simmetrica; Sistemi crittografici a chiave pubblica; Protocolli DES, RSA; Firme elettroniche; Infrastrutture Public-key, Certificati e Certificate Authorities; SSL, Modelli di trust e PGP; Condivisione dei segreti; Kerberos; Autenticazione utente; Password; Percorsi fidati e smartcard; Biometriche; Controllo d'accesso; Discretionary Access Control; Matrix Models; Access Control Lists; Capabilities; Mandatory Access Control; Disponibilita' e Denial of Service; Esostrutture; Intrusion Detection; Firewall; IPSec; Virtual Private Networks.

Testi/Bibliografia

Matt Bishop, "Introduction to Computer Security", Addison-Wesley, 2005.

Metodi didattici

Lezioni, esercitazioni, progetti di programmazione in laboratorio.

Modalità di verifica e valutazione dell'apprendimento

3 quiz durante l'anno, attività di laboratorio, esame finale orale.

Strumenti a supporto della didattica

videoproiettore, lavagna tradizionale.

Link ad altre eventuali informazioni

http://www.cs.unibo.it/babaoglu/courses/security/

Orario di ricevimento

Consulta il sito web di Ozalp Babaoglu