Foundations of Secure Electronic Commerce
A tantárgyleírás hatályossága
| Subject name (Hungarian, English) |
A biztonságos elektronikus kereskedelem alapjai
Foundations of Secure Electronic Commerce
|
||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Subject code | BMEVIHIM219 | ||||||||||||
| Subject type | — | ||||||||||||
| Training Level | — | ||||||||||||
| Course types and hours (weekly/semester) |
|
||||||||||||
| Assessment type | vizsga | ||||||||||||
| Credits | 4 | ||||||||||||
| Subject coordinator |
DR. Buttyán Levente
position: egyetemi tanár
contact:
buttyan.levente@vik.bme.hu
|
||||||||||||
| Responsible department |
Hálózati Rendszerek és Szolgáltatások Tanszék
|
||||||||||||
| Faculty | Villamosmérnöki és Informatikai Kar | ||||||||||||
| Subject website | — | ||||||||||||
| Primary curriculum type | — | ||||||||||||
| Direct prerequisites – Strong prerequisite | none | ||||||||||||
| Direct prerequisites – Weak prerequisite | none | ||||||||||||
| Direct prerequisites – Parallel prerequisite | none | ||||||||||||
| Direct prerequisites – Milestone prerequisite | none | ||||||||||||
| Direct prerequisites – Exclusion | none |
Objectives
A nyílvános kulcs infrastruktúra (PKI)
alapjai
a nyílvános kulcs hitelesítés problémája,
tanúsítvány, tanúsítvány-lánc, hitelesítés szolgáltató fogalma, kulcsmenedzsment
kérdések, tanúsítvány visszavonási lista, optimalizációs technikák, az X.509
szabvány bemutatása, a PKI gyakorlati problémái
Bontás-biztos hardver eszközök
fizikai védelem szintjei, a FIPS 140-2
értékelési szempontok, intelligens chip-kártyák felépítése, működése, az IBM
4758 co-processzor felépítése, működése, Trusted Computing és a Trusted
Platform Module (TPM), támadások osztályozása, side channel támadások
(időzítés- és áramanalízis), API analízis
Tranzakció-atomicitás, fair
csereprotokollok
a fair csere probléma, fair csereprotokollok
osztályozása, on-line TTP-re épülő protokollok, off-line TTP-re épülő
protokollok
Anonim kommunikációs technikák
anonimitás és nyomonkövethetetlenség, a DC
hálózat és a MIX hálózat fogalma, anonimizáló rendszerek (Crowds, TOR), az
anonimitás mérése
Elektronikus fizetési protokollok
az elektronikus fizetési rendszerekkel szemben
támasztott követelmények, az elektronikus fizetési rendszerek osztályozása,
on-line hitelkártyás fizetés és a SET protokoll, az elektronikus cash és a
DigiCash protokoll, mikrofizetési protokollok
Elektronikus szavazás
az elektronikus szavazás biztonsági
követelményei, elektronikus szavazó rendszerek osztályozása, konkrét rendszerek
bemutatása, analízise
Elektronikus viteldíjbeszedés
az elektronikus viteldíjbeszedő rendszerek
felépítése, jegymédiák és kapcsolódó biztonsági követelmények, védelmi mechanizmusok,
kulcsdiverzifikálás
Digitális jogkezelés
a DRM célja, biztonsági követelményei,
ismertebb DRM architektúrák működése, digitális vízjelezés, DRM rendszerek
feltörése, esettanulmányok
RFID biztonság és privacy
RFID alkalmazások, privacy problémák, javasolt megoldások áttekintése, szimmetrikus kulcsú kriptográfiára épülő privát partnerhitelesítés, a kulcsfákra épülő módszer analízise, optimális kulcsfa meghatározása
A gyakorlatok az előadáson ismertetett protokollok, protokollrészletek kisebb csoportokban végzett analíziséből állnak
Learning outcomes
Ez a tantárgy a KKK rendeletben meghatározott, következő kompetenciák fejlesztését szolgálja:
Knowledge
No learning outcomes recorded.
Skills
No learning outcomes recorded.
Attitudes
No learning outcomes recorded.
Autonomy and responsibility
No learning outcomes recorded.
Oktatási módszertan
Tanulástámogató anyagok
Not provided.
Recommended preliminary knowledge for completing the subject
General rules
Assessment methods
In-term assessments
No detailed assessments provided.
Weight of in-term assessments
No weights provided.
Exam-period assessments
No detailed assessments provided.
Weight of exam elements
No weights provided.
Grade calculation
No grade thresholds provided.
Attendance requirements
No attendance requirements provided.
Rules for retake and resubmission
Not provided.
Short description
Not provided.
Detailed description
Not provided.
Recommended courses
Workload to complete the subject
No workload breakdown provided.
Validity of subject requirements
Curriculum placement
No curriculum placements recorded for this subject version.