GEDOPLAN

Kryptographie

Theorie & Anwendung

  • Umfassender Überblick über den Einsatz von Kryptographie in der Praxis
  • Konkrete Empfehlungen für Algorithmen und deren Einsatz
  • Symmetrische & Asymmetrische Kryptographie sowie TLS und PKIs

Beschreibung

Dieses Seminar vermittelt die Hintergründe und Anforderungen zeitgemäßer Kryptographie.

Die dazu benötigten Grundlagen werden schrittweise eingeführt und bauen jeweils aufeinander auf, so dass die Zusammenhänge stets erkennbar bleiben.

Der Fokus liegt dabei auf der praktischen Anwendung und Umsetzung der Themen, die Theorie wird durch praktische Übungsbeispiele in Java vertieft.

Agenda

0. Einführung und Vorstellungsrunde

I. Symmetrische Verschlüsselung

  • Kerckhoffs Prinzip
  • Wie ist Verschlüsselung definiert
  • Definition: "Was bedeutet sicher?"
  • Klassifizierung von Angriffen auf Verschlüsselung
  • Definition von "Perfect Secrecy" und "Semantic Security"
  • Stream Cipher
  • Kryptographisch sichere Zufallszahlen
  • Block Cipher
  • Verschlüsselungs-Modi (ECB, CBC, CTR, GCM, …)
  • Was ist ein "Initialization Vector"?
  • Schlüssellängen
  • Wozu Padding?
  • Motivation für Message Authentication Codes
  • Hash-Funktionen
  • Message Authentication Codes (MACs)
  • Authenticated Encryption
  • Schlüsselerzeugung und -übergabe
  • Schlüsselverwaltung
  • Passwortbasierte Schlüsselerzeugung
  • Entropie
  • Speicherung und Verwaltung von Passwörtern

II. Asymmetrische Verschlüsselung

  • Wozu dient ein "Public/Private Key"?
  • Kurze Einführung in die zahlentheorisch relevante Mathematik
  • Unterschiede zur symmetrischen Verschlüsselung
  • Diffie-Hellman-Schlüsselaustausch
  • RSA
  • DSA
  • Elliptische Kurven
  • Padding-Verfahren
  • Schlüssellängen
  • Schlüsselerzeugung
  • Erneut: "Was bedeutet sicher"?
  • Digitale Signaturen

III. TLS und PKIs

  • Exkurs: Protokolle
  • TLS Ziele und Einführung
  • TLS – Das Record-Protokoll
  • TLS – Das Handshake-Protokoll
  • Verschlüsselte Records
  • TLS Best practices
  • Zertifikate & PKI
  • OCSP & CRLs

Teilnehmerkreis und Voraussetzungen

Entwickler-, Administrator- und Architekt*innen, die einen sicheren Umgang mit kryptographischen Verfahren wünschen, sowie Projektleiter*innen, die mehr über die Hintergründe von Standards oder Richtlinien mit kryptographischem Bezug erfahren möchten.

Schulmathematik ist für den Kurs ausreichend.

Schulungstermine

Diese Schulung bieten wir auch als maßgeschneiderte Firmenschulung an

GEDOPLAN erstellt für Sie auf Ihre Unternehmensziele zugeschnittene Firmenschulung.
Durch unser modulares Schulungssystem sind wir in der Lage, anhand Ihrer Angaben eine individuelle Schulung zu gestalten. Denn die optimale Weiterbildung Ihrer Mitarbeiter nach Ihren Vorgaben und Anforderungen stehen bei uns im Mittelpunkt.
Bei Interesse nehmen Sie bitte Kontakt, wir führen dann gerne mit Ihnen ein unverbindliches Gespräch

GEDOPLAN - Telefonkontakt

030 / 20 89 82 63 0

GEDOPLAN - E-Mail Kontakt

Tim.Neumann@GEDOPLAN.de

Weitere Schulungen

Vorträge & News zum Thema
Es wurden keine Ergebnisse gefunden, die deinen Suchkriterien entsprechen.

News aus Schulung, Beratung & Softwareentwicklung

News aus Schulung, Beratung & Softwareentwicklung

News aus Schulung, Beratung & Softwareentwicklung

Das sagen Kursteilnehmer

Das sagen Kursteilnehmer

Das sagen Kursteilnehmer

Unsere Trainer

Unsere Trainer

Unsere Trainer

Kontakt

Brauchen Sie eine individuelle IT-Schulung, eine fundierte Beratung oder eine individuelle Softwareentwicklung? Dann sind Sie hier genau richtig!

Tim Neumann

Geschäftsleitung

GEDOPLAN GmbH
Stieghorster Straße 60
33605 Bielefeld

GEDOPLAN GmbH
Kantstraße 164
10623 Berlin

    Kontakt

    Tim Neumann

    Geschäftsleitung

    GEDOPLAN GmbH
    Stieghorster Straße 60
    33605 Bielefeld

    GEDOPLAN GmbH
    Kantstraße 164
    10623 Berlin

    Brauchen Sie eine individuelle IT-Schulung, eine fundierte Beratung oder eine individuelle Softwareentwicklung? Dann sind Sie hier genau richtig!