Beskriva de generella problemen inom området datasäkerhet
Klassificera säkerhetsproblem i förhållande till olika discipliner inom datasäkerhet
Beskriva olika byggstenar inom datasäkerhet
Färdighet och förmåga
göra översiktliga beskrivningar av system som syftar till att öka säkerheten
visa prov på förmåga att kunna i grova drag analysera ett säkerhetsproblem
kunna både muntligt och skriftligt kommunicera resultatet av ett projektarbete
Värderingsförmåga och förhållningssätt
Under kursen gång ska studenten kunna redogöra för och diskutera lösningar på utförda projekt.
Kursinnehåll
Inledning: Utvecklingen inom informationsteknologin har gjort datasäkerhet till ett av de stora och relevanta områdena när det gäller utveckling av framtida informationsteknologiska system. Nästan dagligen möter man i dagspressen olika aspekter av datasäkerhet. Detta rör sig om allt ifrån exportrestriktioner för kryptering till datavirus och intrång i datasystem. Kursen har som syfte att ge en översikt över relevanta områden inom datasäkerhet, samt att ge fördjupade kunskaper inom något eller några av dessa.
Grunder: Generella datasäkerhetsprinciper och definitioner, identifiering och autenticering, accesskontroll, tillit och evaluering av säkerhet.
Säkerhetsmodeller: Bell-LaPadula, Biba, Chinese wall.
Säkerhetsevaluering: Orange Book, ITSEC, Common Criteria.
Kryptoalgoritmer: Krypteringsmetoder, hashalgoritmer, digital signering och digitala certifikat, X509, samt public-key infrastructure begreppet (PKI).
Säkerhet i Datorsystem: Säkerhet i operativsystem, säkerhet i Unix/Linux, Windows, Java.