Forelesning 10. Web-sikkerhet og SSH
|
|
|
- Hege Hjelle
- 4 år siden
- Visninger:
Transkript
1 Forelesning 10 Web-sikkerhet og SSH
2 30. oktober 2002 Side 2 Nye problemstillinger med WWW I motsetning til Text-TV etc, er internett en toveis-affære Stadig flere bedrifter bruker WWW som ansikt utad Selv om klient og tjener-programmer er enkle å installere og bruke, blir de stadig mer komplekse innvendig
3 30. oktober 2002 Side 3 Nye problemstillinger forts. En dårlig beskyttet Web-server kan være innfallsporten en inntrenger bruker for å få tilgang til et bedriftsnettverk Brukerterskelen for WWW er lav en stadig mindre del av brukerne er i stand til å ta stilling til risikoen involvert i de forskjellige operasjoner
4 30. oktober 2002 Side 4 Trusler - repetisjon Integritet Endring av brukerdata, endring av melding Konfidensialitet Avlytting, datatyveri Tilgjengelighet DoS Autentisering Forfalskning av data, impersonation
5 30. oktober 2002 Side 5 Tilnærminger til Web-sikkerhet Nettverkslaget IPSec Transparent for applikasjoner Transportlaget SSL/TLS Kan bakes inn i applikasjoner, evt. som pseudo-lag i protokollstakk Applikasjonslaget Kerberos, S/MIME, PGP, SET
6 30. oktober 2002 Side 6 Nettverkslaget
7 30. oktober 2002 Side 7 Transportlaget
8 30. oktober 2002 Side 8 Applikasjonslaget
9 30. oktober 2002 Side 9 Secure Socket Layer Utviklet av Netscape Versjon 3.0 utviklet med bidrag fra åpne fagmiljøer, og publisert som Internet Draft Dannet TLS WG TLS 1.0 = SSL 3.1 SSL 3.0
10 30. oktober 2002 Side 10 SSL arkitektur SSL bruker TCP for å lage en sikker og pålitelig ende-til-ende-tjeneste SSL er egentlig to protokollnivåer: Nivå 1: SSL record protocol Nivå 2: Handshake Change cipher spec Alert
11 30. oktober 2002 Side 11 SSL protokollstakk (application_data)
12 30. oktober 2002 Side 12 Sesjon og forbindelse SSL forbindelse Forbindelse mellom likeverdige enheter Transient Hver forbindelse er assosiert med en sesjon (en sesjon kan ha flere forbindelser) SSL sesjon Assosiasjon mellom klient og tjener Opprettes av Handshake-protokollen Definerer et sett sikkerhetsparametre
13 30. oktober 2002 Side 13 Sesjon forts. En sesjon består altså av en eller flere forbindelser Det er sesjonen som forhandler fram hvilke nøkler og algoritmer som skal brukes En forbindelse bruker de nøkler og algoritmer som til enhver tid gjelder for den tilhørende sesjonen!
14 30. oktober 2002 Side 14 Sesjonstilstand Sesjons-ID Motparts sertifikat (X.509) Kompresjonsmetode Cipher spec Krypteringsalgoritme, hash-algoritme, etc Master secret 48 byte nøkkel Is resumable kan denne sesjonen ta initiativ til nye forbindelser?
15 30. oktober 2002 Side 15 Forbindelsestilstand Server/Client random tilfeldig valgt for hver forbindelse (nonce) Server/Client write MAC secret hemmelig nøkkel for MAC fra server/klient Server/Client write key symmetrisk nøkkel for kryptering av data sendt fra server/klient IV for CBC Sekvensnummer hver side styrer sine
16 30. oktober 2002 Side 16 Kommende tilstand Ved å bruke handshake-protokollen, forhandler partene fram en ny sesjonstilstand Denne merkes som pending inntil en change_cipher_spec-melding blir sendt
17 30. oktober 2002 Side 17 SSL Record Protocol Tilbyr konfidensialitet og meldingsintegritet (MAC) til SSL-forbindelser Fragmenterer Komprimerer (eller lar være) Legger på MAC (variant av HMAC) Krypterer Legger på SSL Record header
18 SSL record protocol operasjoner Applikasjonsdata Fragmentering Komprimering (frivillig - utelatt fra standarden) Legg til MAC Krypter Legg til SSL record header 30. oktober 2002 Side 18
19 30. oktober 2002 Side 19 Mulige krypteringsalgoritmer Blokkchiffer IDEA (128 bit) RC2-40 (40 bit) DES-40 (40 bit) DES (56 bit) 3DES (168 bit) Flytchiffer RC4-40 (40 bit) RC4-128 (128 bit) Flere kommer nok! (Fortezza (80 bit))!
20 30. oktober 2002 Side 20 Record protocol format Header Content type Major version (av SSL, e.g. 3) Minor version (av SSL, e.g. 0) Compressed length (lengde av payload) Payload MAC
21 30. oktober 2002 Side 21 Record protocol format
22 30. oktober 2002 Side 22 Record Protocol nyttelast (Dvs.: De forskjellige Content Types) Change Cipher Spec Protocol nå går vi for det vi ble enige om Alert Protocol her er det noe galt! Handshake Protocol la oss bli enige om noen få ting Application Data det vi egentlig var interessert i å gjøre
23 30. oktober 2002 Side 23 Change Cipher Spec
24 30. oktober 2002 Side 24 Alert
25 30. oktober 2002 Side 25 Alert forts. To nivåer warning (1) fatal (2) Hvis en fatal alert mottas, termineres forbindelsen umiddelbart Andre forbindelser i sesjonen kan fortsette, men nye forbindelser tillates ikke (må i så fall opprette ny sesjon)
26 30. oktober 2002 Side 26 Fatal alerts unexpected_message bad_record_mac mottatt MAC stemmer ikke med generert decompression_failure handshake_failure partene klarte ikke å bli enige illegal_parameter
27 30. oktober 2002 Side 27 Warnings close_notify no_certificate bad_certificate unsupported_certificate certificate_revoked certificate_expired certificate_unknown noe annet er galt med sertifikatet
28 30. oktober 2002 Side 28 Handshake
29 30. oktober 2002 Side 29 Annen (applikasjons-)protokoll f.eks. HTTP Dette verken ønsker vi eller har vi behov for å vite noe om!
30 30. oktober 2002 Side 30 Faser i handshake-protokollen 1. Hvilke sikkerhetsmekanismer støtter partene? 2. Autentisering av server og nøkkelutveksling 3. Autentisering av klient og nøkkelutveksling 4. Avslutning
31 30. oktober 2002 Side 31 Handshake protocol - fase 1 Jeg forstår SSL versjon X, og jeg forstår disse algoritmene: (...). Dette er sesjon Y, og her er et tilfeldig tall: Z Client client_hello server_hello Server Da bruker vi SSL versjon X, og denne algoritmen: (...). Dette er sesjon Y, og her er et tilfeldig tall: Z
32 Handshake protocol - fase 2 Client Ikke obligatorisk Server certificate server_key_exchange certificate_request server_hello_done 30. oktober 2002 Side 32
33 30. oktober 2002 Side 33 Handshake protocol - fase 3 Client Server Ikke obligatorisk certificate client_key_exchange certificate_verify
34 30. oktober 2002 Side 34 Handshake protocol - fase 4 La oss bruke det vi er blitt enige om! Client change_cipher_spec finished Server change_cipher_spec finished La oss bruke det vi er blitt enige om!
35 30. oktober 2002 Side 35 Cipher Suite En kombinasjon av kryptografiske algoritmer som støttes av en klient Handshake-meldingen client_hello inneholder en liste slike cipher suites i foretrukket rekkefølge Hver cipher suite består av Nøkkelfordelingsalgoritme CipherSpec
36 30. oktober 2002 Side 36 Nøkkelfordelingsmetoder RSA Fixed Diffie-Hellman Offentlige parametre i sertifikat Ephemeral Diffie-Hellman Offentlige parametre utveksles, signert Anonymous Diffie-Hellman (Fortezza)
37 Diffie-Hellman repitisjon q,α,e KRa (H(q α)),e KRa (H(Y A )),E KRb (H(Y B )) =α X AXB =α X AXB 30. oktober 2002 Side 37
38 30. oktober 2002 Side 38 Server Key Exchange melding Behøves ikke hvis man bruker Fixed Diffie-Hellman RSA (sign/encrypt public key) Må brukes for Anonymous Diffie-Hellman Ephemeral Diffie-Hellman RSA (sign only) Fortezza men husk sertifikatet!
39 30. oktober 2002 Side 39 SSL signering Når data signeres, inkluderes både server og klients nonce-verdier i hashen: hash(clienthello.random ServerHello.random {parametre}) Hashen signeres deretter med senderens private nøkkel Dette beskytter mot replay!
40 30. oktober 2002 Side 40 Certificate Request Hvis serveren ikke bruker anonym D-H, kan den be om et sertifikat fra klienten Sertifikat-typer: RSA signature only/fix. D-H/eph. D-H DSS signature only/fix. D-H/eph. D-H (Fortezza)
41 30. oktober 2002 Side 41 Client Key Exchange melding RSA Klienten generer en tilfeldig 48-byte premaster secret og krypterer med servers offentlige nøkkel Ephemeral/Anonymous D-H De offentlige parametrene sendes Fixed D-H Tomt innhold!
42 30. oktober 2002 Side 42 SSL finish Har blitt enige om 48 bytes master_secret change_cipher_spec aktiverer de forhandlede parametrene finish verifiserer at autentisering og key exchange gikk ok Parameteren til finish er to hash-verdier som avhenger av alle meldingene sendt hittil, pluss master_secret
43 30. oktober 2002 Side 43 Master Secret Creation RSA Pre_master_secret generert av klient og mottatt av server D-H Pre_master_secret er nøkkelen man kommer fram til (α X AX B) For enkelhets skyld: pre_master_secret = p_m_s
44 30. oktober 2002 Side 44 Master Secret forts. master_secret= MD5(p_m_s SHA( A p_m_s ClientHello.rand ServerHello.rand)) MD5(p_m_s SHA( BB p_m_s ClientHello.rand ServerHello.rand)) MD5(p_m_s SHA( CCC p_m_s ClientHello.rand ServerHello.rand))
45 30. oktober 2002 Side 45 Generering av nøkkelmateriale På en tilsvarende måte brukes så master_secret for å generere nøkkelmateriale for sesjonsnøkler Disse funksjonene er pseudo-randomfunksjoner med random -verdiene som salt
46 30. oktober 2002 Side 46 Standard HMAC
47 30. oktober 2002 Side 47 HMAC i SSLv3 Konkatenering Bare så mye vi trenger
48 30. oktober 2002 Side 48 Nettbank og Netscape Fellesdata driver mange bankers nettbank Benytter et sertifikat utstedt av Verisign Krypteringsalgoritme: RC4 128 bit
49 30. oktober 2002 Side 49 Hvilke algoritmer kan du bruke?
50 30. oktober 2002 Side 50 Et nettbank-sertifikat
51 30. oktober 2002 Side 51 Transport Layer Security (TLS) Arvtageren til SSL TLS har en RFC (det har ikke SSL)
52 30. oktober 2002 Side 52...og mens vi snakker om banker
53 30. oktober 2002 Side 53 Mer detaljert
54 30. oktober 2002 Side 54 Klient-sertifikat
55 30. oktober 2002 Side 55...og til slutt
56 30. oktober 2002 Side 56 Forskjell mellom SSL og TLS TLS bruker standard HMAC TLS har en egen pseudorandom funksjon for å generere nøkkelmateriell (P_(hash)) TLS har definert en del nye alert codes En del andre mindre forskjeller
57 30. oktober 2002 Side 57 TLS P_(hash)-funksjon Enten P_MD5 eller P_SHA-1, avhengig av hvilken hash HMAC brukes med.
58 SET
59 30. oktober 2002 Side 59 Secure Electronic Transaction (SET) Rammeverk for å beskytte kredittkorthandel på Internett Utviklet etter initiativ fra MasterCard og Visa Bidrag fra IBM, Microsoft, Netscape, etc.
60 30. oktober 2002 Side 60 Hva tilbyr SET? Sikker kommunikasjonskanal mellom alle parter involvert i en transaksjon Oppnår tiltro ( trust ) ved hjelp av X.509-sertifikater Bidrar til personvern, ettersom informasjon bare er tilgjengelig for de deltakerne som har behov for den, og bare når de har behovet
61 30. oktober 2002 Side 61 SET krav Konfidensialitet for betalings- og bestillings-informasjon Integritet for alle sendte data Verifikasjon av at gitt kortbruker er en gyldig bruker av en konto Verifikasjon av at en butikk kan motta kredittkortbetaling via en avtale med en finansinstitusjon
62 30. oktober 2002 Side 62 SET krav forts. Bruk av best mulig sikkerhetsmekanismer og prosedyrer Protokollen skal være uavhengig av eventuelle sikkerhetsmekanismer i underliggende protokoller Protokollen skal være uavhengig av hardware, OS og nettleser
63 30. oktober 2002 Side 63 SET egenskaper Konfidensialitet av informasjon Integritet til data Autentisering av kortbrukere Autentisering av butikker
64 30. oktober 2002 Side 64 Deltakere i SET Sertifikat 6) Kreditt OK 1) Ordre og betalingsinfo Sertifikat 2) Betalingsinfo 3) Betalingsinfo 5) Kreditt OK 4) Kreditt OK
65 30. oktober 2002 Side 65 Dobbel signatur For å hindre at en butikk skal kunne få betaling for noe annet enn det du har bestilt, lages en signatur basert på både bestillings-informasjon og betalingsinformasjon Butikken får ikke tilgang til betalingsinformasjonen, men en hash av denne
66 30. oktober 2002 Side 66 Generering av dobbel signatur Betalingsinformasjon Betalings-hash Bestillingsinformasjon Betalings-bestillings-hash Bestillings-hash
67 30. oktober 2002 Side 67 Bestilling Sendes videre til betalingsformidler av butikken Betalingsinformasjon Bestillingsinformasjon
68 30. oktober 2002 Side 68 Verifikasjon av bestilling
69 30. oktober 2002 Side 69 Praktisk bruk av SET Brukes praktisk talt ikke! Kortselskapene har ikke vært flinke nok til å selge konseptet Hvem skal betale? Et genialt konsept er verdiløst hvis det ikke markedsføres skikkelig!
70 SSH
71 30. oktober 2002 Side 71 Secure Shell - SSH SSH er en protokoll for sikker fjerninnlogging og andre sikre tjenester over et usikkert nettverk SSH består av Transportlagsprotokoll Brukerautentiseringsprotokoll Forbindelsesprotokoll
72 30. oktober 2002 Side 72 SSH Transport SSH Transport er en sikker lavnivå (lower layer) protokoll Tilbyr konfidensialtitet, autentisering av maskin (server) og integritet Bruker en protokoll som ligner SSL for å forhandle fram krypteringsalgoritmer, nøkkelutvekslingsalgoritmer, etc.
73 30. oktober 2002 Side 73 Grunnleggende SSH En server må ha et offentlig-nøkkelsertifikat Klienten og serveren kommer gjennom nøkkelforhandling fram til en felles (symmetrisk) sesjonsnøkkel Resterende kommunikasjon krypteres med sesjonsnøkkelen Brukeren på klienten kan autentisere seg enten ved passord, eller bruk av et eget sertifikat
74 30. oktober 2002 Side 74 Dagen website Protokoll-utkast, nedlasting (gratis for academic bruk!) Firmaet SSH leverer også (bl.a.) en IPSec-implementasjon
BEDRE KRYPTERING AV WEB-TRAFIKK OG E-POST (TLS)
BEDRE KRYPTERING AV WEB-TRAFIKK OG E-POST (TLS) Olav Ligaarden Nasjonal sikkerhetsmyndighet Sikkerhetskonferansen 2015 Oslo Kongressenter 17 18.03.2015 SLIDE 1 INNHOLD Kryptering av web-trafikk Kryptering
Teori om sikkerhetsteknologier
Avdeling for informatikk og e-læring, Høgskolen i Sør-Trøndelag Tomas Holt 22.8.2007 Lærestoffet er utviklet for faget LN479D/LV473D Nettverksikkerhet Innhold 1 1 1.1 Introduksjon til faget............................
Nasjonal sikkerhetsmyndighet
Nasjonal sikkerhetsmyndighet IT-veiledning for ugradert nr 14 (U-14) Oppdatert: 2016-09-30 Transport Layer Security (TLS) Sikring av kommunikasjon med TLS Beskrivelse av grunnleggende tiltak for sikring
Forelesning 4: Kommunikasjonssikkerhet
Universitetet i Oslo IN2120 Informasjonssikkerhet Høst 2018 Workshop-spørsmål med svarforslag Forelesning 4: Kommunikasjonssikkerhet Spørsmål 1: Sikkerhetsprotokoller a) Hva er en sikkerhetsprotokoll,
Standardisering av krypto i offentlig sektor
Direktoratet for forvaltning og IKT (Difi) Standardisering av krypto i offentlig sektor Vedlegg - Kryptografi og bruksområder Versjon 1.0 2011-07-22 Innhold 1 Teoretisk grunnlag 3 1.1 Kryptografi 3 1.2
GigaCampus Mobilitetskurs Del 2. Sesjon 4. Torsdag 20.04.2006 Jardar.Leira@uninett.no
GigaCampus Mobilitetskurs Del 2 Sesjon 4 Torsdag 20.04.2006 Jardar.Leira@uninett.no IEEE 802.1X En relativt gammel standard (godkjent 14. juni 2001) Definerer en standard for portbasert nettverks aksesskontroll
Eksamen i emne TTM4135 Informasjonssikkerhet Løsningsforslag.
ksamen i emne TTM4135 Informasjonssikkerhet 2006-05-22. Løsningsforslag. Oppgave 1 1.1. (6 p.) Feltene i AH er som følger: - neste hode (8 bit): Identifiserer type hode som følger umiddelbart etter dette
Smartkort og Windows 2000
Smartkort og Windows 2000 Hovedoppgave ved sivilingeniørutdanningen i informasjons- og kommunikasjonsteknologi, Høgskolen i Agder Terje Landa Våren 2000 Sammendrag Sikkerhet er et viktig tema innenfor
EKSAMENSOPPGAVE I TTM4135 INFORMASJONSSIKKERHET
Norges teknisk-naturvitenskapelige universitet Institutt for telematikk EKSAMENSOPPGAVE I TTM4135 INFORMASJONSSIKKERHET Faglig kontakt under eksamen: Svein J. Knapskog Tlf.: (735)94328 Eksamensdato: 22.
Forelesning 2: Kryptografi
Universitetet i Oslo IN2120 Informasjonssikkerhet Høst 2018 Workshop-spørsmål med svarforslag Forelesning 2: Kryptografi Spørsmål 1 a. For hvilke informasjonstilstander (lagring, overføring, behandling)
Nasjonal sikkerhetsmyndighet
Nasjonal sikkerhetsmyndighet IT-veiledning for ugradert nr 3 (U-03) Oppdatert: 2015-03-16 TLS Sikring av Windows TLS Valg av protokoll og kryptografiske algoritmer for Windows Schannel TLS Dette dokumentet
Limitations of IPsec, TLS/SSL, and SSH as VPN-solutions
Limitations of IPsec, TLS/SSL, and SSH as VPN-solutions Tarjei Mandt 04HMISA, Høgskolen i Gjøvik 10. oktober, 2005 Abstract I dag finnes det et flertall ulike VPN-løsninger man kan benytte seg av. Avhengig
ECC i akademia vs. industrien
Conax AS 2007 RSA ECC Utbredelse Kampen mellom ECC og RSA har pågått lenge. I akademia går ECC av som vinner, mens i industrien er det fortsatt RSA som gjelder. RSA RSA ECC Utbredelse I 1977 publiserte
blir enda viktigere en før fordi tjenestene bllir meget tilgjengelige på Internett
" %$ # " >9 : B D 1. Åpne og lukkede nettverk - Internett og sikkerhet 2. Krav til sikre tjenester på Internett 3. Kryptografi 4. Kommunikasjonssikkerhet og meldingssikkerhet 5. Elektronisk legitimasjon
Forelesning Oppsummering
IN1020 - Introduksjon til datateknologi Forelesning 23.11.2018 Oppsummering Håkon Kvale Stensland & Andreas Petlund Nettverksdelen - Pensum Relevante kapitler fra boka (se pensumliste) Alt presentert på
Vedlegg - om anvendelser og standarder Forprosjektrapport - Standarder for anvendelse av elektronisk ID med og i offentlig sektor
Vedlegg - om anvendelser og standarder Forprosjektrapport - Standarder for anvendelse av elektronisk ID med og i offentlig sektor Versjon 1.01 13. oktober 2011 Innhold 1 Innledning 2 2 Om anvendelser av
Formell modellering og analyse av sikkerhetsaspekter ved web-baserte offentlige registre. Masteroppgave. Line Borgund
UNIVERSITETET I OSLO Institutt for informatikk Formell modellering og analyse av sikkerhetsaspekter ved web-baserte offentlige registre Masteroppgave Line Borgund April 2005 Forord Denne oppgaven er skrevet
høst en 2002 Forelesning nr 9, m andag 14. ok t ober Sik k erhet Datakom høsten 2002 1
Dat ak om m unik asjon høst en 2002 Forelesning nr 9, m andag 14. ok t ober Sik k erhet Datakom høsten 2002 1 Øvingsoppgaver Oppgave 1 To noder A og B benytter sliding window protokoll med 4 bits sekvensnr.
6105 Windows Server og datanett
6105 Windows Server og datanett Oppgave a: Installere Active Directory Certificate Services Bruk av kryptering i Windows forutsetter at brukerne får utstedt digitale sertifikater med krypteringsnøkler.
Noen aspekter ved implementasjon og ytelse for kryptosystemer basert på elliptiske kurver
Noen aspekter ved implementasjon og ytelse for kryptosystemer basert på elliptiske kurver av Terje Gjøsæter og Kjetil Haslum Hovedoppgave til mastergraden i informasjons- og kommunikasjonsteknologi Høgskolen
Forelesning 2: Kryptografi
Universitetet i Oslo IN2120 Informasjonssikkerhet Høst 2019 Workshop-oppgaver med løsningsforslag Forelesning 2: Kryptografi Oppgave 1 a. For hvilke informasjonstilstander (lagring, overføring, behandling)
Metoder for sikring av kommunikasjon, data og autentisering.
Metoder for sikring av kommunikasjon, data og autentisering. Gorm Andersen Master i informatikk Oppgaven levert: Mai 2006 Hovedveileder: Arvid Staupe, IDI Norges teknisk-naturvitenskapelige universitet
PrENV 13608 : Sikkerhet for kommunikasjon i helsevesenet. Del 3 : Sikre datakanaler. Oversatt ved Kompetansesenter for IT i Helsevesenet
PrENV 13608 : Sikkerhet for kommunikasjon i helsevesenet Del 3 : Sikre datakanaler Oversatt ved Kompetansesenter for IT i Helsevesenet Forord Denne Europeiske Prestandard ble forberedt av CEN/TC251 Helseinformatikk
Grunnleggende datakommunikasjon sikker datakommunikasjon fra offentlige nettsteder
HØRINGSNOTAT Høring av forslag til nye eller reviderte forvaltningsstandarder Dato for utsendelse 23.01.17 Behandles i Standardiseringsrådet 22.03.17 Frist for høringssvar 27.02.17 Implementeres i referansekatalogen
6107 Operativsystemer og nettverk
6107 Operativsystemer og nettverk Labøving 5 Transportlaget: porter, forbindelser og pakkeformater Introduksjon I denne øvingen skal du studere TCP-protokollen og hvordan TCP etablerer og lukker forbindelser
Kapittel 4: Transportlaget
Kapittel 4: Transportlaget Noen mekanismer vi møter på transportlaget Adressering Glidende vindu Deteksjon av bitfeil Pålitelig overføring med TCP Etablering av TCP-forbindelse Flyt- og metningskontroll
Standarder for sikker bruk av VPN med og i offentlig sektor
Standarder for sikker bruk av VPN med og i offentlig sektor Standardiseringsrådsmøte 23.-24. november 2011 beslutningssak Bakgrunn Grønn IKT (Hjemmekontor, videokonferanser) Fjernarbeid og distribuert
1. Krypteringsteknikker
Krypteringsteknikker Olav Skundberg Opphavsrett: Forfatter og Stiftelsen TISIP Lærestoffet er utviklet for faget 1. Krypteringsteknikker 1.1. Fire formål med sikker kommunikasjon Aller først, pålitelig
Prosjektrapport HTTPS for offentlige webtjenester
Rapport Sist oppdatert: 2016-05-12 Prosjektrapport HTTPS for offentlige webtjenester 1 Innledning Cybersikkerhetsavdelingen i (NSM) har utarbeidet anbefaling om bruk av Hypertext Transfer Protocol Secure
Symmetrisk En hemmelig nøkkel ( passord ) som brukes både ved kryptering og dekryptering.
1 Hva? Hva er informasjonssikkerhet? Information security encompasses the study of the concepts, techniques, technical measures, and administrative measures used to protect information assets from deliberate
VEDLEGG 7 SIKKERHET 1. KRAV TIL SIKRING AV DATAFILER VED OVERFØRING TIL/FRA BANKEN
VEDLEGG 7 SIKKERHET 1. KRAV TIL SIKRING AV DATAFILER VED OVERFØRING TIL/FRA BANKEN 1.1 Sikkerhetskravene bygger på at det til enhver tid skal være et 1 til 1-forhold mellom det som er registrert i Virksomhetens
Populærvitenskapelig foredrag Kryptering til hverdag og fest
IN1020 - Introduksjon til datateknologi Populærvitenskapelig foredrag 18.10.2017 Kryptering til hverdag og fest Håkon Kvale Stensland & Andreas Petlund Plan for nettverksdelen av IN1020 18. oktober Populærvitenskapelig
Elementær Kryptografi (Appendix A, Cryptography Basics, Building Secure Software)
1 Elementær Kryptografi (Appendix A, Cryptography Basics, Building Secure Software) Mich ael Morten sen m ich aelm @ii.u ib.n o 10/ 10/ 05 INF329 Utviklin g av sikre ap p likasjon er 2 Elementær kryptografi
6107 Operativsystem og nettverk
6107 Operativsystem og nettverk Leksjon 3a Web og http-protokollen Applikasjonslaget (litt repetisjon fra 6105) Webtjenesten HTTP-protokollen, HTTP/2, HTTPS og TLS/SSL Internet Media Types (MIME) Filoverføring
6107 Operativsystem og nettverk
6107 Operativsystem og nettverk Leksjon 3a Web og http-protokollen Applikasjonslaget (litt repetisjon fra 6105) Webtjenesten HTTP-protokollen, HTTP/2, HTTPS og TLS/SSL Internet Media Types (MIME) Filoverføring
HØGSKOLEN I SØR-TRØNDELAG
HØGSKOLEN I SØR-TRØNDELAG AVDELING FOR INFORMATIKK OG E-LÆRING Kandidatnr: Eksamensdato: 9.mai 2005 Varighet: Fagnummer: Fagnavn: 3 timer LV 252 D Internett og sikkerhet Klasse(r): Studiepoeng: 6 Faglærer(e):
6105 Windows Server og datanett
6105 Windows Server og datanett Leksjon 9 Web, HTTP og IIS Applikasjonslaget i Internett Web protokollen: HTTP Webtjeneren IIS Utskrift med HTTP i Internett Pensum Kvisli: Windows Server og datanett, Kap.
6105 Windows Server og datanett
6105 Windows Server og datanett Leksjon 9 Web, HTTP og IIS Applikasjonslaget i Internett Web protokollen: HTTP Webtjeneren IIS Utskrift med HTTP i Internett Pensum Kvisli: Windows Server og datanett, Kap.
Utredning av behov for HTTPS i offentlig sektor. Tillit, tilgjengelighet, brukervennlighet og effektivisering
Utredning av behov for HTTPS i offentlig sektor Tillit, tilgjengelighet, brukervennlighet og effektivisering Innhold Utredning av behov for HTTPS i offentlig sektor... 1 Tillit, tilgjengelighet, brukervennlighet
Large Scale Single Sign-on Scheme by Digital Certificates On-the-fly
Large Scale Single Sign-on Scheme by Digital Certificates On-the-fly Martin Eian 1 & Stig F. Mjølsnes Institutt for Telematikk 20 oktober 2006 2 Oversikt Terminologi Bakgrunn Problemformulering og tilnærming
Kryptografi og nettverkssikkerhet
Kryptografi og nettverkssikkerhet Kapittel : Blokkchiffere og DES (the Data Encryption Standard) Moderne symmetrisk kryptografi Skal se på moderne blokkchiffere, en av de mest brukte kryptoalgoritmene.
Krav til kommunikasjonssikkerhet
Krav til kommunikasjonssikkerhet for EDI-løsninger Versjon 1.0 30. januar 2002 KITH Rapport 04/02 ISBN 82-7846-128-7 KITH-rapport Tittel Krav til kommunikasjonssikkerhet for EDI-løsninger Forfatter(e)
Trådløskurs del 2, dag 2. Sesjon 6. Fredag kl. 09:00-10:30
Trådløskurs del 2, dag 2 Sesjon 6 Fredag 20.04.2006 kl. 09:00-10:30 kolbjorn.barmen@uninett.no Agenda - RADIUS Hva gjør RADIUS-tjeneren? TLS vs. TTLS vs. PEAP Klientsertifikater og revocation-lister 2
Kryptografi og nettverkssikkerhet
Kryptografi og nettverkssikkerhet Kapittel : Blokkchiffere og DES (the Data Encryption Standard) Moderne symmetrisk kryptografi Skal se på moderne blokkchiffere, en av de mest brukte kryptoalgoritmene.
Tjenester i Internett. E-post, HTTP, FTP, Telnet
Tjenester i Internett E-post, HTTP, FTP, Telnet 1 I dag SMTP - Elektronisk Post (E-post) FTP File Transfer Protocol HTTP Hyper Text Transfer Protocol Telnet 2 Først: Noen svar på oppgaven Hvorfor studerer
TEKNISKE PROBLEMSTILLINGER. Grunnkurs Våren 2007 Trond Haugen
TEKNISKE PROBLEMSTILLINGER Grunnkurs Våren 2007 Trond Haugen Tekniske problemer Feil ifm. signering med PGP Feilformatterte e-poster Får ikke svar på innsendt søknad Får avvisning av innsendt søknad Ikke
Steg 1: Regneoperasjoner på en klokke
Diffie-Hellman nøkkelutveksling Skrevet av: Martin Strand Kurs: Python Tema: Tekstbasert, Kryptografi Fag: Matematikk, Programmering Klassetrinn: 8.-10. klasse, Videregående skole Introduksjon Du har tidligere
Forelesning 3: Nøkkelhåndtering og PKI
Universitetet i Oslo IN2120 Informasjonssikkerhet Høst 2019 Workshop-oppgaver med løsningsforslag Forelesning 3: Nøkkelhåndtering og PKI Oppgave 1 a. Hvorfor er god håndtering av kryptografiske nøkler
IT Grunnkurs. Nettverk. Foiler av Bjørn J. Villa, Førsteamanuensis II bv@item.ntnu.no. Presentert av Rune Sætre, Førstelektor satre@idi.ntnu.
1 IT Grunnkurs Nettverk Foiler av Bjørn J. Villa, Førsteamanuensis II bv@item.ntnu.no Presentert av Rune Sætre, Førstelektor satre@idi.ntnu.no 2 Innhold Del 1 Motivasjon, Analog/Digital Meldingskomponenter,
Buypass. Martin Otterstad Salgssjef. Citrix User Group.
Buypass Citrix User Group Martin Otterstad Salgssjef Mail:Martin.otterstad@buypass.no 1 2 Fakta om Buypass Norsk selskap Et løsningshus for sikker identifikasjon, e-signatur og betaling Løsninger for utstedelse,
Kryptografi i XML Web Services. Norsk Kryptoseminar 18.oktober 2002
Kryptografi i XML Web Services Norsk Kryptoseminar 18.oktober 2002 erik.parr@telenor.com Telenor FoU Tromsø (24) Trondheim (27) Norges største forskningssenter innen IKT 270 forskere 10 forskningsprogram
Elektroniske spor. Innsynsrett, anonymitet. Personvernutfordringer. Innsynsrett. Informasjonsplikt og innsynsrett
Elektroniske spor Innsynsrett, anonymitet Kirsten Ribu Kilde: Identity Management Systems (IMS): Identification and Comparison Study Independent Centre for Privacy Protection and Studio Notarile Genghini
Vi sender derfor ut litt informasjon om de grepene man må gjøre for å kunne publisere eller håndtere bestillinger fra Arkivportalen.
Ny Arkivportal. Nå lanseres en ny versjon av Arkivportalen. Den største nyheten er at vi endelig har fått et kjøremiljø som er tilpasset den aktiviteten som foregår på portalen. Portalen kjører nå på en
Obligatorisk oppgave nr 2 i datakommunikasjon. Høsten 2002. Innleveringsfrist: 04. november 2002 Gjennomgås: 7. november 2002
Obligatorisk oppgave nr 2 i datakommunikasjon Høsten 2002 Innleveringsfrist: 04. november 2002 Gjennomgås: 7. november 2002 Oppgave 1 a) Forklar hva hensikten med flytkontroll er. - Hensikten med flytkontroll
Vurdering av standarder fra NOSIP. Beslutningssak i det 25. standardiseringsrådsmøte
Vurdering av standarder fra NOSIP Beslutningssak i det 25. standardiseringsrådsmøte 23.11.10 Om utredningen Utredningen omhandler hvilke standarder fra NOSIP som bør videreføres som obligatoriske forvaltningsstandarder
eidas sikker digitalisering av Europa
eidas sikker digitalisering av Europa eidas Mads Henriksveen, Fagansvarlig CA/eID 1 Norsk selskap eid av EVRY og Norsk Tipping Digital 2017 Fakta om Buypass Et løsningshus for elektronisk identitet, signatur
Transportsikring av e-post rfc 3207 - STARTTLS
Transportsikring av e-post rfc 3207 - STARTTLS Innhold 1 Innledning... 1 1.1 Formål... 1 1.2 Bakgrunn... 1 1.3 Avgrensninger... 2 2 Behov... 2 3 Mål... 2 4 Om rfc 3207 - STARTTLS... 3 4.1 Bruksområder...
Nasjonal sikkerhetsmyndighet
Nasjonal sikkerhetsmyndighet IT-veiledning for ugraderte systemer nr. 15 (U-15). Oppdatert: 2016-10-20 HTTP over TLS Hypertext Transport Protocol Secure Hvordan autentisere nettsteder og konfidensialitets-
Forelesning 3: Nøkkelhåndtering og PKI
Universitetet i Oslo IN2120 Informasjonssikkerhet Høst 2018 Workshop-spørsmål med svarforslag Forelesning 3: Nøkkelhåndtering og PKI Spørsmål 1 a. Hvorfor er god håndtering av kryptografiske nøkler essensiell
TI GRUNNLEGGENDE TILTAK FOR SIKRING AV EGNE NETTVERK MED ET SPESIELT FOKUS PÅ MACSEC
TI GRUNNLEGGENDE TILTAK FOR SIKRING AV EGNE NETTVERK MED ET SPESIELT FOKUS PÅ MACSEC Aleksander Rasmussen Nasjonal Sikkerhetsmyndinghet Sikkerhetskonferansen 2017 Oslo Kongressenter 28 29.03.2017 SLIDE
Teknologien: Fra digitale signaturer til offentlig-nøkkel infrastruktur
Teknologien: Fra digitale signaturer til offentlig-nøkkel infrastruktur Jon Ølnes (NR) Jon.Olnes@nr.no Seminar om elektronisk kommunikasjon med digitale signaturer Statskonsult, 4/4 2000 Innhold Hva kan
Gjengangere fra kundesenteret. Grunnkurs Høsten 2006 Unni Solås & Trond Haugen
Gjengangere fra kundesenteret Grunnkurs Høsten 2006 Unni Solås & Trond Haugen Papirmølleproblemer Når legal-c ikke kan signere for overføring eller sletting Når et domenenavn egentlig befinner seg hos
1. Sikkerhet i nettverk
1. Sikkerhet i nettverk Stiftelsen TISIP i samarbeid med Avdeling for informatikk og e-læring, Høgskolen i Sør-Trøndelag Nettverk Olav Skundberg Opphavsrett: Forfatter og Stiftelsen TISIP Lærestoffet er
Veiledning i kryptering med Open PGP
Veiledning i kryptering med Open PGP GNU Privacy Guard for Windows (Gpg4win) er en gratis programvare for kryptering av tekst, filer og eposter ved hjelp av standarden OpenPGP for Windows-operativsystem.
Autentiseringsløsninger i VPN og nøkkeldistribusjon
IMT4051 Cryptology Autumn Term 2004 MSc in Information Security Autentiseringsløsninger i VPN og nøkkeldistribusjon Håvard Hasli, haa_hasl@hig.no Mats Erik Smestad, mat_smes@hig.no Vidar Grønland, vid_groe@hig.no
PKI og ikke-fornekting
Kryptografi MSc in Information Security PKI og ikke-fornekting Mats Byfuglien, mats@byfuglien.net Norwegian Information Security Laboratory NISlab Department of Computer Science and Media Technology Gjøvik
IT Grunnkurs. Nettverk. Foiler av Bjørn J. Villa, Førsteamanuensis II Bearbeidet og presentert av Terje Rydland
1 IT Grunnkurs Nettverk Foiler av Bjørn J. Villa, Førsteamanuensis II bv@item.ntnu.no Bearbeidet og presentert av Terje Rydland terjery@idi.ntnu.no 2 Innhold Del 1 Motivasjon, Analog/Digital Meldingskomponenter,
6105 Windows Server og datanett
6105 Windows Server og datanett Leksjon 12a Kryptering, digitale sertifikater og PKI Fire behov for sikker kommunikasjon Tegnorientert kryptering Symmetrisk og asymmetrisk kryptering Digital signatur Digitale
Fire behov for sikker kommunikasjon
6105 Windows Server og datanett Leksjon 12a Kryptering, digitale sertifikater og PKI Fire behov for sikker kommunikasjon Tegnorientert kryptering Symmetrisk og asymmetrisk kryptering Digital signatur Digitale
Eksamen i TMA4155 Kryptografi Intro Høst 2003 Løsningsskisse
2004-10-25 Eksamen i TMA4155 Kryptografi Intro Høst 2003 Løsningsskisse 1 Et blokkchiffer med blokklengde l og nøkkellengde s består av to funksjoner Ẽ (krypteringsfunksjonen) og D (dekrypteringsfunksjonen)
Signant Avansert elektronisk signatur
Signant Avansert elektronisk signatur 1 1879 2 1874 - William Stanley Jevons Multiplikasjon av heltall er enkelt, men å finne primtallsfaktorene er vanskelig 3 De kryptiske 1970 - årene 1973(97) Ellis,
Personvernerklæring. Nordix Data AS Gjeldende fra
Personvernerklæring Nordix Data AS Gjeldende fra 30.06.2018 Ditt personvern er viktig for oss. Informasjon om vår behandling av opplysninger om deg skal være tydelig og lett tilgjengelig slik at du har
Innføring i blokkjedeteknologi. Slobodan Petrović, NTNU Gjøvik 14/
Innføring i blokkjedeteknologi Slobodan Petrović, NTNU Gjøvik 14/09-2018 Innhold Innledning Grunnkomponenter av en blokkjede (blockchain) Kryptografiske hash funksjoner (spredefunksjon, avtrykkfunksjon)
Database security. Kapittel 14 Building Secure Software. Inf329, Høst 2005 Isabel Maldonado st10900@student.uib.no
Database security Kapittel 14 Building Secure Software Inf329, Høst 2005 Isabel Maldonado st10900@student.uib.no Kort introduksjon Database er en organisert samling av data. SQL(Structured Query Language)
Installasjon av webtjener
Installasjon av webtjener Installasjon/Konfigurering Installasjon av webtjener Oppsett av kataloger som skal være tilgjengelig på web Spesifisering av aksesskontroll - i henhold til sikkerhetspolitikk
Nasjonal sikkerhetsmyndighet
Nasjonal sikkerhetsmyndighet IT-veiledning for ugradert nr 2 (U-02) Oppdatert: 2014-02-03 E-post Kryptering av e-postoverføring Beskrivelse av grunnleggende tiltak for sikring av overføring av e-post mellom
Vurdering av standarder fra NOSIP. Oktober 2010
Vurdering av standarder fra NOSIP Oktober 2010 1 Innholdsfortegnelse 1 Sammendrag...4 2 Bakgrunn og formål...4 3 Om gjennomgang av standarder i NOSIP...5 4 Grunnleggende kommunikasjon og interoperabilitet...6
Innføring i Linux. Operativsystemer
Innføring i Linux Operativsystemer Innholdsfortegnelse Linux Flytting ( porting ) av UNIX UNIX versjoner, UNIX historie GNU=GNU s not UNIX, FSF Linux Innlogging: ssh, Putty, (Telnet) Forholdet mellom UNIX
Pen- tes'ng av webservices. Asbjørn Reglund Thorsen Gruppe- og utviklingsleder UIO/FSAT TwiDer: @fuzzerman
Pen- tes'ng av webservices Asbjørn Reglund Thorsen Gruppe- og utviklingsleder UIO/FSAT TwiDer: @fuzzerman Om meg Gruppe- og utviklingsleder på FSAT Felles studieadministra'vt tjenestesenter Sikkerhetsekspert
FFI RAPPORT INFRASTRUKTUR FOR TILLITSHÅNDTERING I WINDOWS. WINDVIK Ronny, HALLINGSTAD Geir, VETLAND Stein Erik FFI/RAPPORT-2002/01014
FFI RAPPORT INFRASTRUKTUR FOR TILLITSHÅNDTERING I WINDOWS WINDVIK Ronny, HALLINGSTAD Geir, VETLAND Stein Erik FFI/RAPPORT-2002/01014 FFIE/780/113 Godkjent Kjeller 13 March 2002 Torleiv Maseng Forskningssjef
KTN1 - Design av forbindelsesorientert protokoll
KTN1 - Design av forbindelsesorientert protokoll Beskrivelse av A1 A1 skal tilby en pålitelig, forbindelsesorientert tjeneste over en upålitelig, forbindelsesløs tjeneste A2. Det er flere ting A1 må implementere
Bilag 3: Beskrivelse av det som skal driftes
Bilag 3: Beskrivelse av det som skal driftes 1 Innledning I dette bilaget beskrives arkitektur og systemlandskap for Visma Flyt PPT. 2 Visma Flyt Plattform Visma Flyt PPT er bygget på Vismas Flyt Plattform
Løsningsforslag til Eksamensoppgave i TDT4190 Distribuerte systemer
Institutt for datateknikk og informasjonsvitenskap Løsningsforslag til Eksamensoppgave i TDT4190 Distribuerte systemer Faglig kontakt under eksamen: Jon Olav Hauglid Tlf.: 93 80 58 51 Eksamensdato: Lørdag
SAS IN A SOA WORLD MARIUS SOMMERSETH TEAM LEAD TECHNICAL ARCHITECTURE
SAS IN A SOA WORLD MARIUS SOMMERSETH TEAM LEAD TECHNICAL ARCHITECTURE HVA ER WEB SERVICER OG TJENESTELAG? Fra Wikipedia: En web service er definert av W3C som et software system som er designet for å støtte
EKSAMENSOPPGAVE I TTM4135 INFORMASJONSSIKKERHET
Side 1 av 7 Norges teknisk-naturvitenskapelige universitet Institutt for telematikk EKSAMENSOPPGAVE I TTM4135 INFORMASJONSSIKKERHET Faglig kontakt under eksamen: Svein J. Knapskog Tlf.: 7359 4328 Eksamensdato:
Standardiseringsrådsmøte
Standardiseringsrådsmøte Standardiseringsrådsmøte #3 2015 16.09.2015 Transportsikring av e-post 16.09.2015 Forslag Foreslått første gang av Gjøran Breivik, Bergen kommune i arbeidsgruppen for sikkerhet
Forelesning 1. Introduksjon til (eller repetisjon av) TCP/IP Datasikkerhet
Forelesning 1 Introduksjon til (eller repetisjon av) TCP/IP 2. august 2002 Side 2 Praktisk informasjon Forelesninger Torsdag 12:15-14:00 (15:00) A128 Øvinger Øvinger Frivillige, men... 2. august 2002 Side
Viktig informasjon til nye brukere av Mac-klient fra UiB
Viktig informasjon til nye brukere av Mac-klient fra UiB Innholdsfortegnelse Ny Mac-klient fra UiB... 1 Første innlogging... 1 Oppsett av e-post... 2 Oppsett av e-post i Outlook... 2 Oppsett av e-post
Huldt & Lillevik Ansattportal. - en tilleggsmodul til Huldt & Lillevik Lønn. Teknisk beskrivelse
Huldt & Lillevik Ansattportal - en tilleggsmodul til Huldt & Lillevik Lønn Teknisk beskrivelse Huldt & Lillevik er trygghet Trygghet er å vite at løsningen du bruker virker, hver eneste dag, enkelt og
Sikkerhets skannere. Sikkerhets/sårbarhets skannere
Sikkerhetsskanning Sikkerhets skannere Sikkerhets/sårbarhets skannere Sjekker om systemet er sårbart for kjente sikkerhetsproblemer Sjekker åpne porter, versjoner, patch nivå Sender en sikker variant av
ONLINE BETALING DIBS QUICK GUIDE
ONLINE BETALING DIBS QUICK GUIDE DIBS OVERBLIKK Her kan du se hvilke aktører som er involvert i prosessen rundt online betaling. NETTBUTIKK Nettbutikken er kunde hos DIBS eller en av DIBS partnere DIBS
Fjerninnlogging over Internett
Kapittel 9 Fjerninnlogging over Internett 9.1 Innledning I noen tilfeller har du behov for å kunne foreta innlogging på en Unix-basert fjern-datamaskin for å kunne utføre (operativsystem)kommandoer der,
Konfigurasjon av nettverksløsning for Eldata 8.0 basert på PostgreSQL 9.4.2 databasesystem.
Konfigurasjon av nettverksløsning for Eldata 8.0 basert på PostgreSQL 9.4.2 databasesystem. Konfigurere server er en oppgave for administrator. All installasjon og konfigurasjon må utføres ved å kjøre
Installasjonen krever en Windows 2008 server innmeldt i domene.
Installasjon av NPS Installasjonen krever en Windows 2008 server innmeldt i domene. Det kreves en NPS server pr. domene Steg 1) Legg til rollen Network Policy and Access Services, den eneste rolletjenesten
INF329,HØST
TTHROUGH THROUGH THE FIREWALL KAPITTEL 16 BUILDING SECURE SOFTWARE INF329,HØST 2005 Isabel Maldonado st10900@student.uib.no 1 Innledning Kort om firewall Hva er det som foresaker at en brannmur blokkerer
Vår referanse: A03 - G:17/173 Revisjon: 01 NASJONAL SIKKERHETSMYNDIGHET. Sikker informasjon i tiden etter en kvantedatamaskin KVANTERESISTENT KRYPTO
Vår referanse: A03 - G:17/173 Revisjon: 01 NASJONAL SIKKERHETSMYNDIGHET Sikker informasjon i tiden etter en kvantedatamaskin KVANTERESISTENT KRYPTO INNHOLD 1. Introduksjon................................................................4
Offentlig nøkkel kryptografi og RSA
Offentlig nøkkel kryptografi og RSA Jens Otto Hatlevold Jan Magne Tjensvold Oktober 2006 Sammendrag Utgangspunktet for prosjektet er offentlig nøkkel kryptografi og hvordan denne teknikken benyttes i praksis.
Mobiltelefon som autentiseringsfaktor. Håvard Raddum Selmersenteret, Universitetet i Bergen
Mobiltelefon som autentiseringsfaktor Håvard Raddum Selmersenteret, Universitetet i Bergen 1 Oversikt To-faktor autentisering Mobil som aut. faktor - flere løsninger Ulike løsninger ulik risiko Løsninger
Vedlegg A: Behandling i Standardiseringsrådet, HTTPS
Vedlegg A: Behandling i Standardiseringsrådet, HTTPS Innhold: Saksframlegg til Standardiseringsrådets møte 20180925-A Oppsummering av høringssvar - HTTPS Oppdatert forslag til anbefaling - HTTPS Side 1
Hvordan gjøre fjernhjelp til noen som ønsker hjelp med Hageselskapets portal? Av Ole Petter Vik, Asker Versjon 1.2-27.09.2012
Hvordan gjøre fjernhjelp til noen som ønsker hjelp med Hageselskapets portal? Av Ole Petter Vik, Asker Versjon 1.2-27.09.2012 Mange får spørsmål om å hjelpe noen med å bruke Hageselskapets portal. Enkle