Personendetails

Zusammenfassung der wesentlichen Aspekte von Projekt-, Prozessmanagement und System Safety, sowie deren konkrete Anwendung in praktischen Beispielen. Verdeutlichung der Abgrenzung zwischen Safety und Security, sowie den Schnittstellen zwischen den beiden Gebieten. Diskussion der dabei gewonnenen Erfahrungen der Studierenden und Reflexion der Erkenntnisse.

Implementierung und Präsentation eines praktischen Projekts in Kleingruppen.

Immanente Leistungsüberprüfung

ILV, Beurteilung der Abgaben und Präsentationen.

Die Übung behandelt die Vewendung von und Entwicklung mit Smartcards.

Es werden Einzel- und Gruppenübungen zu folgenden Themen durchgeführt:

* Verwendung von PKCS#11 Tokens in Anwendungssoftware

* Zugriff auf Smartcards mittels PC/SC und APDUs

* Integration eines PKCS#11 Token bzw. einer JavaCard in eine Authentifizierungssoftware

Programmierung in Gruppen

Immanente Leistungsüberprüfung

Die Note errechnet sich aus den einzelnen Projekten

- ASN.1

- Smartcards

- Constrained Networking

- Mobile Authentication

- RIOT-OS

- Secure Firmware Update

- Internet-of-Things (IoT-Security)

- Überblick Embedded C

Vortrag und Fernlehre

Unterlagen in Englisch

Endprüfung

Zwischentests, Fernlehre, Abschlussprüfung

- Konzept und Prinzip des IoT- Ubiquitious Computing

- Technologie des IoT- Software- IoT Betriebssysteme

- Netzwerktechnologien

- Kommunikation

- Energieverbrauch

- Datenschutz und Sicherheitsmaßnahmen- Über den reinen Embedded Bereich hinausgehende Gefahren, Bedrohungen und Probleme- DoS

- Trusted Network Connect

- Anwendungen und Beispiele - Industrie 4.0

- EPCglobal Network

- Smart City

- C2C-Kommunikation

Vortrag in Präsenz sowie Fernlehre

Endprüfung

Schriftliche Endprüfung

- Grundlagen der IT-Security, Schutzziele- Vertraulichkeit, Identität, Authentisierung und Autorisierung

- Speziellen Bedrohungslagen im Embedded Bereich- Lange Lebenszyklen

- Physischer Zugriff auf Systeme

- Geringe Rechenleistung

- Fehlende Standards

- Angriffe auf Embedded Systems- Firmware-Extraktion

- Side-Channel-Attacken

- Manipulation des Bootprozesses

- Angriffe auf die Kommunikation

- Code Injection & Buffer Overflows

- Absicherungen und Gegenmaßnahmen- HW-technisch- MPUs, TrustZone, TPM

- unnötige Schnittstellen deaktivieren

- FW-technisch- Secure Boot, Debugging sperren

- SW-technisch- Programmtechnische Maßnahmen

- signierte, verschlüsselte Updates

- TLS, sichere Schlüsselverwaltung

Praktische Übungen und SW-Beispiele

Den Studierenden werden die Inhalte dieser Lehrveranstaltung einerseits in einem Vorlesungsteil sowie in Form von Einzel- u. Gruppenarbeiten vermittelt.

Endprüfung

Abschließende Leistungsüberprüfung