Ines Kramer, BSc MSc
Researcher
ines.kramer@hcw.ac.at
+43 1 606 68 77-2463
Room: B.3.15
Favoritenstraße 226
1100
Wien
Publications
Our publications database contains the scientific papers and theses supervised by Ines Kramer, BSc MSc at Hochschule Campus WienLectures
Applied Cryptography ILV
Applied Cryptography ILV | WS2026/27
Content
Symmetrische Kryptographie (minimal, nur die korrekten Spielarten)
- AES (kein DES, etc.); Block vs Streamcipher
- Pseudorandom Permutations (PRP)- Authenticated Encryption (AEAD Konnzepte)
- AES-GCM, evt ChaCha20-Poly1305
- Warum Encrypt-than-MAC historisch wichtig war
- Betriebsmodi: nur konzeptuell; ECB als negativ Beispiel- (Warum AEAD heute Standard ist – nicht wie man jeden Modus implementiert)
Hashfunktionen & Passwörter
Neben Kryptographischen Haschfunktionen (SHA-256/512) und deren Eigenschaften (Preimage, Collision, Avalanche) erweitert das Curriculum hier deutlich über den TLS-Fokus hinaus in die Richtung von Passwort Speicherung:
- warum SHA-* ungeeignet ist
- bcrypt/scrypt/argon2
- salt, pepper, work factors
Asymmetrische Kryptographie
- Diffie-Hellman (klassisch als Konzept, ECDHE in der Praxis)
- RSA (nur noch für Signaturen & Legacy; typische Fehler zb Padding)
- Elliptische Kurven (nicht unbedingt Rechnen, sondern Modell, Sicherheitsannahmen, Designphilosophie, Sicherheit, Performance; konkret 2 Kurven vergleichen zb SECp256r1, Curve25519)
Protokoll- & Systemebene
- Zertifikate, PKI (X.509 Struktur, Trust Anchors, CA-Modell: Stärken & Schwächen)
- Certificate Pinning (kurz), Certificate Transparency
- Vergleich zw. TLS 1.2 und TLS 1.3; Geschichte und Designfehler
Vollständigen TLS-Handshake zusammensetzen
- Nachricht für Nachricht
- wer weiß was wann?
- Welches Element ist für welche Sichterheitseigenschaften zuständig?
- Wie und wo entstehen Schlüssel
- dann praktisch in Wireshark und eigenem Programmcode
Ausblick
- Post-Quantum Kryptographie
- evt. Grundidee (Shor, Grover)
- Hybrid-Key-Exchange (TLS1.3+PQ)
Teaching method
Vortrag, praktische Übungen
Examination
Endprüfung
Teaching language
Deutsch-Englisch
Applied Cryptography ILV | WS2026/27
Content
Symmetrische Kryptographie (minimal, nur die korrekten Spielarten)
- AES (kein DES, etc.); Block vs Streamcipher
- Pseudorandom Permutations (PRP)- Authenticated Encryption (AEAD Konnzepte)
- AES-GCM, evt ChaCha20-Poly1305
- Warum Encrypt-than-MAC historisch wichtig war
- Betriebsmodi: nur konzeptuell; ECB als negativ Beispiel- (Warum AEAD heute Standard ist – nicht wie man jeden Modus implementiert)
Hashfunktionen & Passwörter
Neben Kryptographischen Haschfunktionen (SHA-256/512) und deren Eigenschaften (Preimage, Collision, Avalanche) erweitert das Curriculum hier deutlich über den TLS-Fokus hinaus in die Richtung von Passwort Speicherung:
- warum SHA-* ungeeignet ist
- bcrypt/scrypt/argon2
- salt, pepper, work factors
Asymmetrische Kryptographie
- Diffie-Hellman (klassisch als Konzept, ECDHE in der Praxis)
- RSA (nur noch für Signaturen & Legacy; typische Fehler zb Padding)
- Elliptische Kurven (nicht unbedingt Rechnen, sondern Modell, Sicherheitsannahmen, Designphilosophie, Sicherheit, Performance; konkret 2 Kurven vergleichen zb SECp256r1, Curve25519)
Protokoll- & Systemebene
- Zertifikate, PKI (X.509 Struktur, Trust Anchors, CA-Modell: Stärken & Schwächen)
- Certificate Pinning (kurz), Certificate Transparency
- Vergleich zw. TLS 1.2 und TLS 1.3; Geschichte und Designfehler
Vollständigen TLS-Handshake zusammensetzen
- Nachricht für Nachricht
- wer weiß was wann?
- Welches Element ist für welche Sichterheitseigenschaften zuständig?
- Wie und wo entstehen Schlüssel
- dann praktisch in Wireshark und eigenem Programmcode
Ausblick
- Post-Quantum Kryptographie
- evt. Grundidee (Shor, Grover)
- Hybrid-Key-Exchange (TLS1.3+PQ)
Teaching method
Vortrag, praktische Übungen
Examination
Endprüfung
Teaching language
Deutsch-Englisch
Cyber Security Team LAB
Mobile and Embedded Security UE
Mobile and Embedded Security UE | WS2026/27
Content
Die Übung behandelt die Vewendung von und Entwicklung mit Smartcards.
Es werden Einzel- und Gruppenübungen zu folgenden Themen durchgeführt:
* Verwendung von PKCS#11 Tokens in Anwendungssoftware
* Zugriff auf Smartcards mittels PC/SC und APDUs
* Integration eines PKCS#11 Token bzw. einer JavaCard in eine Authentifizierungssoftware
Teaching method
Programmierung in Gruppen
Examination
Immanente Leistungsüberprüfung
Die Note errechnet sich aus den einzelnen Projekten
Teaching language
Deutsch
Mobile and Embedded Security UE | WS2026/27
Content
Die Übung behandelt die Vewendung von und Entwicklung mit Smartcards.
Es werden Einzel- und Gruppenübungen zu folgenden Themen durchgeführt:
* Verwendung von PKCS#11 Tokens in Anwendungssoftware
* Zugriff auf Smartcards mittels PC/SC und APDUs
* Integration eines PKCS#11 Token bzw. einer JavaCard in eine Authentifizierungssoftware
Teaching method
Programmierung in Gruppen
Examination
Immanente Leistungsüberprüfung
Die Note errechnet sich aus den einzelnen Projekten
Teaching language
Deutsch
IT Security Fundamentals ILV
IT Security Fundamentals ILV | WS2026/27
Content
Die Lehrveranstaltung gibt einen grundsätzlichen Gesamtüberblick über die technischen und organisatorischen Aspekte der IT-Security, und definiert die wichtigsten Begrifflichkeiten und Technologien in diesem Kontext.
Die LV deckt insbesondere die folgenden Inhalte ab:
- Schutzziele
- Asymmetrische und symmetrische Primitiva (AES, RSA, ECC) sowie deren Einsatzmöglichkeiten in der Praxis
- PKIs
- TLS/HTTPS
- Grundlagen Firewalls (Typen, Einsatzmöglichkeiten, Limitierungen)
- Grundlagen ID(P)S (Typen, Einsatzmöglichkeiten, Limitierungen)
- Security-Awareness
Teaching method
praktische (Labor) Übungen, Vortrag
Examination
Immanente Leistungsüberprüfung
Teaching language
Englisch
IT Security Fundamentals ILV | WS2026/27
Content
Die Lehrveranstaltung gibt einen grundsätzlichen Gesamtüberblick über die technischen und organisatorischen Aspekte der IT-Security, und definiert die wichtigsten Begrifflichkeiten und Technologien in diesem Kontext.
Die LV deckt insbesondere die folgenden Inhalte ab:
- Schutzziele
- Asymmetrische und symmetrische Primitiva (AES, RSA, ECC) sowie deren Einsatzmöglichkeiten in der Praxis
- PKIs
- TLS/HTTPS
- Grundlagen Firewalls (Typen, Einsatzmöglichkeiten, Limitierungen)
- Grundlagen ID(P)S (Typen, Einsatzmöglichkeiten, Limitierungen)
- Security-Awareness
Teaching method
praktische (Labor) Übungen, Vortrag
Examination
Immanente Leistungsüberprüfung
Teaching language
Englisch
Wahlfach-Projekt 2 UE
Wahlfach-Projekt 2 UE | WS2026/27
Content
Die Studierenden wenden die erworbenen Fähigkeiten an, um ein Projekt koordiniert und strukturiert
abzuwickeln. Dabei definieren sie sich selbständig ein konkretes Teilziel im Projekt. Fundiertes theoretisches Vorgehen wird somit mit praktischer Anwendung kombiniert angewendet. Die Mitarbeit an einem industriellen F&E Projekt bzw. an aktuellen Problemstellung im Rahmen der F&E Tätigkeit der FH ist möglich.
Teaching method
Gruppenarbeiten, praktische Projektumsetzung begleitet mit Übungen und Coaching.
Examination
Endprüfung
Praktisches Projekt in der Kleingruppe
Teaching language
Deutsch
Wahlfach-Projekt 2 UE | WS2026/27
Content
Die Studierenden wenden die erworbenen Fähigkeiten an, um ein Projekt koordiniert und strukturiert
abzuwickeln. Dabei definieren sie sich selbständig ein konkretes Teilziel im Projekt. Fundiertes theoretisches Vorgehen wird somit mit praktischer Anwendung kombiniert angewendet. Die Mitarbeit an einem industriellen F&E Projekt bzw. an aktuellen Problemstellung im Rahmen der F&E Tätigkeit der FH ist möglich.
Teaching method
Gruppenarbeiten, praktische Projektumsetzung begleitet mit Übungen und Coaching.
Examination
Endprüfung
Praktisches Projekt in der Kleingruppe
Teaching language
Deutsch
IT Security Fundamentals ILV
IT Security Fundamentals ILV | WS2026/27
Content
Die Lehrveranstaltung gibt einen grundsätzlichen Gesamtüberblick über die technischen und organisatorischen Aspekte der IT-Security, und definiert die wichtigsten Begrifflichkeiten und Technologien in diesem Kontext.
Die LV deckt insbesondere die folgenden Inhalte ab:
- Schutzziele
- Asymmetrische und symmetrische Primitiva (AES, RSA, ECC) sowie deren Einsatzmöglichkeiten in der Praxis
- PKIs
- TLS/HTTPS
- Grundlagen Firewalls (Typen, Einsatzmöglichkeiten, Limitierungen)
- Grundlagen ID(P)S (Typen, Einsatzmöglichkeiten, Limitierungen)
- Security-Awareness
Teaching method
praktische (Labor) Übungen, Vortrag
Examination
Immanente Leistungsüberprüfung
Teaching language
Englisch
IT Security Fundamentals ILV | WS2026/27
Content
Die Lehrveranstaltung gibt einen grundsätzlichen Gesamtüberblick über die technischen und organisatorischen Aspekte der IT-Security, und definiert die wichtigsten Begrifflichkeiten und Technologien in diesem Kontext.
Die LV deckt insbesondere die folgenden Inhalte ab:
- Schutzziele
- Asymmetrische und symmetrische Primitiva (AES, RSA, ECC) sowie deren Einsatzmöglichkeiten in der Praxis
- PKIs
- TLS/HTTPS
- Grundlagen Firewalls (Typen, Einsatzmöglichkeiten, Limitierungen)
- Grundlagen ID(P)S (Typen, Einsatzmöglichkeiten, Limitierungen)
- Security-Awareness
Teaching method
praktische (Labor) Übungen, Vortrag
Examination
Immanente Leistungsüberprüfung
Teaching language
Englisch
Wahlfach-Projekt 2 UE
Wahlfach-Projekt 2 UE | WS2026/27
Content
Die Studierenden wenden die erworbenen Fähigkeiten an, um ein Projekt koordiniert und strukturiert abzuwickeln. Dabei definieren sie selbständig konkrete Teilziele im Projekt. Fundiertes theoretisches Vorgehen wird somit mit praktischer Anwendung kombiniert angewendet. Die Mitarbeit an einem industriellen F&E Projekt bzw. an aktuellen Problemstellungen im Rahmen der F&E Tätigkeit der FH ist möglich.
Teaching method
Gruppenarbeiten, praktische Projektumsetzung begleitet mit Übungen und Coaching.
Examination
Endprüfung
Praktisches Projekt in der Kleingruppe
Teaching language
Deutsch
Wahlfach-Projekt 2 UE | WS2026/27
Content
Die Studierenden wenden die erworbenen Fähigkeiten an, um ein Projekt koordiniert und strukturiert abzuwickeln. Dabei definieren sie selbständig konkrete Teilziele im Projekt. Fundiertes theoretisches Vorgehen wird somit mit praktischer Anwendung kombiniert angewendet. Die Mitarbeit an einem industriellen F&E Projekt bzw. an aktuellen Problemstellungen im Rahmen der F&E Tätigkeit der FH ist möglich.
Teaching method
Gruppenarbeiten, praktische Projektumsetzung begleitet mit Übungen und Coaching.
Examination
Endprüfung
Praktisches Projekt in der Kleingruppe
Teaching language
Deutsch