Advanced Web Security
Avancerad webbsäkerhet

EITN41F, 7.5 högskolepoäng

Gäller från och med: Autumn 2018
Beslutad av: Professor Thomas Johansson
Datum för fastställande: 2018-11-15

Allmänna uppgifter

Avdelning: Electrical and Information Technology
Kurstyp: Gemensam kurs, avancerad nivå och forskarnivå
Kursen ges även på avancerad nivå med kurskod: EITN41
Undervisningsspråk: Swedish

Syfte

The course aims at deepen the student’s knowledge about the security problems and solutions that relate to web based technology. Some areas requiring use of cryptographic primitives will be addressed in detail. Knowledge of these will give the student tools to understand also related areas.

Mål

Kunskap och förståelse

För godkänd kurs skall doktoranden

• Describe some advanced security problems that arise when using web based services.
• Describe how cryptographic data can be represented on the web.
• Describe possibilities and problems related to e-commerce and electronic payments.

Färdighet och förmåga

För godkänd kurs skall doktoranden

• Be able to analyze the security protocols, identify weaknesses and problems and be able to propose solutions.
• Show that you understand the technical solutions that are used to avoid a security flaw.
• Show that you understand the security limitations in the protocols.
• Apply the design choices of the studied protocols to other protocols.
• Be able to implement a given security protocol

Värderingsförmåga och förhållningssätt

För godkänd kurs skall doktoranden

• Be able to discuss and present your solutions to the home assignments.
• Be able to discuss the design choices of the security protocols discussed in the course.

Kursinnehåll

Data representations: CMS, ASN.1, BER, CER and DER encoding Web Services Security: SAML, XML Signature and encryption, OAuth, OpenID PKI: CRL, OCSP, RA, CA, and signing procedures Anonymity: Anonymity solutions, Chaum mixes, Tor, attacks E-voting: E-voting protocols, homomorphic encryption, ZK-proofs, threshold decryption Secure messaging: OTR e-commerce: Electronic payments, SET, 3D Secure, Bitcoin, micropayments, untraceable E-cash

Kurslitteratur

Lecture notes and research articles

Kursens undervisningsformer

Undervisningsformer: Föreläsningar, projekt

Kursens examination

Examinationsformer: Muntlig tentamen, skriftlig rapport, inlämningsuppgifter
Betygsskala: Underkänd, godkänd
Examinator:

Antagningsuppgifter

Förutsatta förkunskaper: EIT060/EITA25 Computer Security, EITF05 Web Security

Övrig information

Course Coordinator: Martin Hell, martin.hell@eit.lth.se

Kurstillfällesinformation

Kontaktinformation och övrigt

Kursansvariga:
Hemsida: https://www.eit.lth.se/kurs/eitn41