Seminar: IT-Sicherheit

Inhalte und Lernziele

Die Forderung nach Vertraulichkeit, Integrität und Authentizität von Daten in verschiedensten Anwendungen kann durch Verfahren der Kryptographie erfüllt werden. Doch die meisten Angriffe nutzen Fehler in der Konzeption und Implementation eines IT-Systems. Das Seminar stellt Methoden für die zuverlässige Entwicklung von IT-Sicherheitssystemen vor.

Vorträge

1. Einführung und Themenvergabe (29.10.)
   Matthias Schwan



2. Evaluationskriterien und Zertifizierungsstrukturen (12.11.) PDF-Format (pdf)
   Normen Rohde



3. Klassifikationsschema für Sicherheitsmodelle (19.11.)
   Philipp Scheider



4. Das Zugriffsmatrix-Modell (26.11.) PostScript-Format (ps)
   Carsten Schwarz



5. Rollenbasierte Sicherheitsmodelle (10.12.) PDF-Format (pdf)
   Jon Kowal



6. Ein Rollen- und Aufgabenbasiertes Sicherheitsmodell (14.01.)
   Andrey Bogdanov



7. Das Bell/La-Padula Modell (21.01.)
   Ingo Kampe



8. Das Chinese-Wall Modell (28.01.)
   Thomas Ott



9. Zugriffskontrolle in UNIX-Systemen und im WindowsNT/2000 System (11.02.)
   Lisa Thalheim



10. Verbands Modell (18.02.)
    Christian Wiech



11. Non-Interference Modell (25.02.) PDF-Format (pdf)
    Alexander Osherenko