Security Engineering

Allgemeines

Form der Lehrveranstaltung: V2 (3CP)
Vortragender: Prof. Dr. Stefan Katzenbeisser
Zeit: Mittwoch, 14.00-17.30
Vorlesungstermine: 27. April, 11. Mai, 1. Juni, 15. Juni und 29. Juni
Raum: S414|3.1.01 (CASED-Gebäude, wo?)

Beginn: 13. April (Vorbesprechung)

Platzbeschränkung! Alle Plätze wurden bereits während der Vorbesprechung vergeben.

Inhalte der Vorlesung

In der Vorlesung werden grundlegende Protokolle und Sicherheitsarchitekturen zur Erhöhung der "Privatheit" im Internet besprochen. Behandelte Themen sind unter anderem Anonymität in der Kommunikation, kryptographische Ansätze zum Schutz sensitiver Daten, Anonymität in Datenbanken, location privacy, Identitätsmanagement.

Materialien

Vorbesprechung (13. April): Folien

Erste Vorlesungseinheit (27. April): Anonyme Kommunikation (Folien)

• Edman, Yener: On Anonymity in an Electronic Society: A Survey of Anonymous Communication Systems, ACM Computing Surveys 42(1), 2009.
  Bis zur Vorlesungseinheit lesen! [Link]
• Levine et al: Timing Attacks in Low-Latency Mix Systems, Proc. Financial Cryptography (FC 2004), Springer Verlag, pp. 251-265.
  [Link]
• Wright et al: The Predecessor Attack: An Analysis of a Threat to Anonymous Communication Systems, ACM Transactions on Information and System Security 7(4), 2004, pp. 489-522
  [Link]
• Danezis, Serjantov: Statistical Disclosure or Intersection Attacks on Anonymity Systems, Proc. Information Hiding 2004, Springer Verlag, pp. 293-308
  [Link]

Zweite Vorlesungseinheit (11. Mai): Cryptographic Protection of Sensitive Data (Folien, MPC, Fairplay)

• Fontaine, Galand: A Survey of Homomorphic Encryption for Nonspecialists, EURASIP Journal on Information Security, Volume 2007 (2007), Article ID 13801
  Bis zur Vorlesungseinheit lesen! [Link]
• Erkin et al: Protection and Retrieval of Encrypted Multimedia Content: When Cryptography Meets Signal Processing, EURASIP Journal on Information Security, Volume 2007 (2007), Article ID 78943
  Bis zur Vorlesungseinheit lesen! [Link]
• Malkhi et al: Fairplay-A Secure Two-Party Computation System, 13th USENIX Security Symposium, pp. 287–302
  [Link]
• Cramer, Damgard, Nielsen: Multiparty Computation from Threshold Homomorphic Encryption, Advances in Cryptology - Proc. EUROCRYPT 2001, Springer Verlag, pp. 280-300
  [Link]
• Bogetoft et al: A Practical Implementation of Secure Auctions Based on Multiparty Integer Computation, Proc. Financial Cryptography, 2006, pp. 142-147
  [Link]

Dritte Vorlesungseinheit (1. Juni): Database Privacy (Folien)

• Fung et al: Privacy-Preserving Data Publishing: A Survey of Recent Developments, ACM Computing Surveys, vol. 42, no. 4, 2010
  Bis zur Vorlesungseinheit lesen! [Link]
• Indrajit Roy et al: Airavat: Security and Privacy for MapReduce. Proceedings of the 7th USENIX Symposium on Networked Systems Design and Implementation 2010, pp. 297-312
  [Link]
• Danezis et al: Differentially Private Billing with Rebates, Cryptology ePrint Archive: Report 2011/134
  [Link]
• Trojer et al: Privacy-Aware Health Information Sharing, in Bonchi, Ferrari (eds.), Privacy-Aware Knowledge Discovery, CRC Press, 2010, pp. 315-349

Vierte Vorlesungseinheit (15. Juni): Identity Management (Folien, Prime)

• Hansen, Schwartz, Cooper: Privacy and Identity Management, IEEE Security & Privacy Magazine, vol. 6, no. 2, 2008, pp. 38-45
  Bis zur Vorlesungseinheit lesen! [Link]
• Camenisch et al.: Privacy and Identity Management for Everyone, Proceedings of the 2005 Workshop on Digital identity management
  [Link]
• Özgür Dagdelen, Marc Fischlin: Security Analysis of the Extended Access Control Protocol for Machine Readable Travel Documents, Proceedings of ISC 2010, pp. 54-68.
  [Link]
• Josang et al: A survey of trust and reputation systems for online service provision, Decision Support Systems, Elsevier, vol. 43, no. 2, 2007, pp. 618-644
  [Link]

Fünfte Vorlesungseinheit (29. Juni): Location Privacy (Folien, Mix-Zones)

• Krumm: A survey of computational location privacy, Personal and Ubiquitous Computing, Springer Verlag, 13(6), 2009
  Bis zur Vorlesungseinheit lesen! [Link]
• Calandriello et al.: Efficient and Robust Pseudonymous Authentication in VANET, Proceedings of the fourth ACM international workshop on Vehicular ad hoc networks, 2007
  [Link]
• Freudinger et al.: Mix-Zones for Location Privacy in Vehicular Networks, ACM Workshop on Wireless Networking for Intelligent Transportation Systems (WiN-ITS), 2007
  [Link]
• Shokri et al.: Quantifying Location Privacy, IEEE Symposium on Security and Privacy (S&P), 2011
  [Link]