Ines Kramer, BSc MSc
Researcher
ines.kramer@hcw.ac.at
+43 1 606 68 77-2463
Raum: B.3.15
Favoritenstraße 226
1100
Wien
Publikationen
In unserer Publikationsdatenbank finden Sie die wissenschaftlichen Arbeiten und betreuten Abschlussarbeiten von Ines Kramer, BSc MSc an der Hochschule Campus Wien.Lehrveranstaltungen
Applied Cryptography ILV
Applied Cryptography ILV | WS2026/27
Inhalt
Symmetrische Kryptographie (minimal, nur die korrekten Spielarten)
- AES (kein DES, etc.); Block vs Streamcipher
- Pseudorandom Permutations (PRP)- Authenticated Encryption (AEAD Konnzepte)
- AES-GCM, evt ChaCha20-Poly1305
- Warum Encrypt-than-MAC historisch wichtig war
- Betriebsmodi: nur konzeptuell; ECB als negativ Beispiel- (Warum AEAD heute Standard ist – nicht wie man jeden Modus implementiert)
Hashfunktionen & Passwörter
Neben Kryptographischen Haschfunktionen (SHA-256/512) und deren Eigenschaften (Preimage, Collision, Avalanche) erweitert das Curriculum hier deutlich über den TLS-Fokus hinaus in die Richtung von Passwort Speicherung:
- warum SHA-* ungeeignet ist
- bcrypt/scrypt/argon2
- salt, pepper, work factors
Asymmetrische Kryptographie
- Diffie-Hellman (klassisch als Konzept, ECDHE in der Praxis)
- RSA (nur noch für Signaturen & Legacy; typische Fehler zb Padding)
- Elliptische Kurven (nicht unbedingt Rechnen, sondern Modell, Sicherheitsannahmen, Designphilosophie, Sicherheit, Performance; konkret 2 Kurven vergleichen zb SECp256r1, Curve25519)
Protokoll- & Systemebene
- Zertifikate, PKI (X.509 Struktur, Trust Anchors, CA-Modell: Stärken & Schwächen)
- Certificate Pinning (kurz), Certificate Transparency
- Vergleich zw. TLS 1.2 und TLS 1.3; Geschichte und Designfehler
Vollständigen TLS-Handshake zusammensetzen
- Nachricht für Nachricht
- wer weiß was wann?
- Welches Element ist für welche Sichterheitseigenschaften zuständig?
- Wie und wo entstehen Schlüssel
- dann praktisch in Wireshark und eigenem Programmcode
Ausblick
- Post-Quantum Kryptographie
- evt. Grundidee (Shor, Grover)
- Hybrid-Key-Exchange (TLS1.3+PQ)
Lehrmethode
Vortrag, praktische Übungen
Prüfungsmethode
Endprüfung
Unterrichtssprache
Deutsch-Englisch
Applied Cryptography ILV | WS2026/27
Inhalt
Symmetrische Kryptographie (minimal, nur die korrekten Spielarten)
- AES (kein DES, etc.); Block vs Streamcipher
- Pseudorandom Permutations (PRP)- Authenticated Encryption (AEAD Konnzepte)
- AES-GCM, evt ChaCha20-Poly1305
- Warum Encrypt-than-MAC historisch wichtig war
- Betriebsmodi: nur konzeptuell; ECB als negativ Beispiel- (Warum AEAD heute Standard ist – nicht wie man jeden Modus implementiert)
Hashfunktionen & Passwörter
Neben Kryptographischen Haschfunktionen (SHA-256/512) und deren Eigenschaften (Preimage, Collision, Avalanche) erweitert das Curriculum hier deutlich über den TLS-Fokus hinaus in die Richtung von Passwort Speicherung:
- warum SHA-* ungeeignet ist
- bcrypt/scrypt/argon2
- salt, pepper, work factors
Asymmetrische Kryptographie
- Diffie-Hellman (klassisch als Konzept, ECDHE in der Praxis)
- RSA (nur noch für Signaturen & Legacy; typische Fehler zb Padding)
- Elliptische Kurven (nicht unbedingt Rechnen, sondern Modell, Sicherheitsannahmen, Designphilosophie, Sicherheit, Performance; konkret 2 Kurven vergleichen zb SECp256r1, Curve25519)
Protokoll- & Systemebene
- Zertifikate, PKI (X.509 Struktur, Trust Anchors, CA-Modell: Stärken & Schwächen)
- Certificate Pinning (kurz), Certificate Transparency
- Vergleich zw. TLS 1.2 und TLS 1.3; Geschichte und Designfehler
Vollständigen TLS-Handshake zusammensetzen
- Nachricht für Nachricht
- wer weiß was wann?
- Welches Element ist für welche Sichterheitseigenschaften zuständig?
- Wie und wo entstehen Schlüssel
- dann praktisch in Wireshark und eigenem Programmcode
Ausblick
- Post-Quantum Kryptographie
- evt. Grundidee (Shor, Grover)
- Hybrid-Key-Exchange (TLS1.3+PQ)
Lehrmethode
Vortrag, praktische Übungen
Prüfungsmethode
Endprüfung
Unterrichtssprache
Deutsch-Englisch
Cyber Security Team LAB
Mobile and Embedded Security UE
Mobile and Embedded Security UE | WS2026/27
Inhalt
Die Übung behandelt die Vewendung von und Entwicklung mit Smartcards.
Es werden Einzel- und Gruppenübungen zu folgenden Themen durchgeführt:
* Verwendung von PKCS#11 Tokens in Anwendungssoftware
* Zugriff auf Smartcards mittels PC/SC und APDUs
* Integration eines PKCS#11 Token bzw. einer JavaCard in eine Authentifizierungssoftware
Lehrmethode
Programmierung in Gruppen
Prüfungsmethode
Immanente Leistungsüberprüfung
Die Note errechnet sich aus den einzelnen Projekten
Unterrichtssprache
Deutsch
Mobile and Embedded Security UE | WS2026/27
Inhalt
Die Übung behandelt die Vewendung von und Entwicklung mit Smartcards.
Es werden Einzel- und Gruppenübungen zu folgenden Themen durchgeführt:
* Verwendung von PKCS#11 Tokens in Anwendungssoftware
* Zugriff auf Smartcards mittels PC/SC und APDUs
* Integration eines PKCS#11 Token bzw. einer JavaCard in eine Authentifizierungssoftware
Lehrmethode
Programmierung in Gruppen
Prüfungsmethode
Immanente Leistungsüberprüfung
Die Note errechnet sich aus den einzelnen Projekten
Unterrichtssprache
Deutsch
IT Security Fundamentals ILV
IT Security Fundamentals ILV | WS2026/27
Inhalt
Die Lehrveranstaltung gibt einen grundsätzlichen Gesamtüberblick über die technischen und organisatorischen Aspekte der IT-Security, und definiert die wichtigsten Begrifflichkeiten und Technologien in diesem Kontext.
Die LV deckt insbesondere die folgenden Inhalte ab:
- Schutzziele
- Asymmetrische und symmetrische Primitiva (AES, RSA, ECC) sowie deren Einsatzmöglichkeiten in der Praxis
- PKIs
- TLS/HTTPS
- Grundlagen Firewalls (Typen, Einsatzmöglichkeiten, Limitierungen)
- Grundlagen ID(P)S (Typen, Einsatzmöglichkeiten, Limitierungen)
- Security-Awareness
Lehrmethode
praktische (Labor) Übungen, Vortrag
Prüfungsmethode
Immanente Leistungsüberprüfung
Unterrichtssprache
Englisch
IT Security Fundamentals ILV | WS2026/27
Inhalt
Die Lehrveranstaltung gibt einen grundsätzlichen Gesamtüberblick über die technischen und organisatorischen Aspekte der IT-Security, und definiert die wichtigsten Begrifflichkeiten und Technologien in diesem Kontext.
Die LV deckt insbesondere die folgenden Inhalte ab:
- Schutzziele
- Asymmetrische und symmetrische Primitiva (AES, RSA, ECC) sowie deren Einsatzmöglichkeiten in der Praxis
- PKIs
- TLS/HTTPS
- Grundlagen Firewalls (Typen, Einsatzmöglichkeiten, Limitierungen)
- Grundlagen ID(P)S (Typen, Einsatzmöglichkeiten, Limitierungen)
- Security-Awareness
Lehrmethode
praktische (Labor) Übungen, Vortrag
Prüfungsmethode
Immanente Leistungsüberprüfung
Unterrichtssprache
Englisch
Wahlfach-Projekt 2 UE
Wahlfach-Projekt 2 UE | WS2026/27
Inhalt
Die Studierenden wenden die erworbenen Fähigkeiten an, um ein Projekt koordiniert und strukturiert
abzuwickeln. Dabei definieren sie sich selbständig ein konkretes Teilziel im Projekt. Fundiertes theoretisches Vorgehen wird somit mit praktischer Anwendung kombiniert angewendet. Die Mitarbeit an einem industriellen F&E Projekt bzw. an aktuellen Problemstellung im Rahmen der F&E Tätigkeit der FH ist möglich.
Lehrmethode
Gruppenarbeiten, praktische Projektumsetzung begleitet mit Übungen und Coaching.
Prüfungsmethode
Endprüfung
Praktisches Projekt in der Kleingruppe
Unterrichtssprache
Deutsch
Wahlfach-Projekt 2 UE | WS2026/27
Inhalt
Die Studierenden wenden die erworbenen Fähigkeiten an, um ein Projekt koordiniert und strukturiert
abzuwickeln. Dabei definieren sie sich selbständig ein konkretes Teilziel im Projekt. Fundiertes theoretisches Vorgehen wird somit mit praktischer Anwendung kombiniert angewendet. Die Mitarbeit an einem industriellen F&E Projekt bzw. an aktuellen Problemstellung im Rahmen der F&E Tätigkeit der FH ist möglich.
Lehrmethode
Gruppenarbeiten, praktische Projektumsetzung begleitet mit Übungen und Coaching.
Prüfungsmethode
Endprüfung
Praktisches Projekt in der Kleingruppe
Unterrichtssprache
Deutsch
IT Security Fundamentals ILV
IT Security Fundamentals ILV | WS2026/27
Inhalt
Die Lehrveranstaltung gibt einen grundsätzlichen Gesamtüberblick über die technischen und organisatorischen Aspekte der IT-Security, und definiert die wichtigsten Begrifflichkeiten und Technologien in diesem Kontext.
Die LV deckt insbesondere die folgenden Inhalte ab:
- Schutzziele
- Asymmetrische und symmetrische Primitiva (AES, RSA, ECC) sowie deren Einsatzmöglichkeiten in der Praxis
- PKIs
- TLS/HTTPS
- Grundlagen Firewalls (Typen, Einsatzmöglichkeiten, Limitierungen)
- Grundlagen ID(P)S (Typen, Einsatzmöglichkeiten, Limitierungen)
- Security-Awareness
Lehrmethode
praktische (Labor) Übungen, Vortrag
Prüfungsmethode
Immanente Leistungsüberprüfung
Unterrichtssprache
Englisch
IT Security Fundamentals ILV | WS2026/27
Inhalt
Die Lehrveranstaltung gibt einen grundsätzlichen Gesamtüberblick über die technischen und organisatorischen Aspekte der IT-Security, und definiert die wichtigsten Begrifflichkeiten und Technologien in diesem Kontext.
Die LV deckt insbesondere die folgenden Inhalte ab:
- Schutzziele
- Asymmetrische und symmetrische Primitiva (AES, RSA, ECC) sowie deren Einsatzmöglichkeiten in der Praxis
- PKIs
- TLS/HTTPS
- Grundlagen Firewalls (Typen, Einsatzmöglichkeiten, Limitierungen)
- Grundlagen ID(P)S (Typen, Einsatzmöglichkeiten, Limitierungen)
- Security-Awareness
Lehrmethode
praktische (Labor) Übungen, Vortrag
Prüfungsmethode
Immanente Leistungsüberprüfung
Unterrichtssprache
Englisch
Wahlfach-Projekt 2 UE
Wahlfach-Projekt 2 UE | WS2026/27
Inhalt
Die Studierenden wenden die erworbenen Fähigkeiten an, um ein Projekt koordiniert und strukturiert abzuwickeln. Dabei definieren sie selbständig konkrete Teilziele im Projekt. Fundiertes theoretisches Vorgehen wird somit mit praktischer Anwendung kombiniert angewendet. Die Mitarbeit an einem industriellen F&E Projekt bzw. an aktuellen Problemstellungen im Rahmen der F&E Tätigkeit der FH ist möglich.
Lehrmethode
Gruppenarbeiten, praktische Projektumsetzung begleitet mit Übungen und Coaching.
Prüfungsmethode
Endprüfung
Praktisches Projekt in der Kleingruppe
Unterrichtssprache
Deutsch
Wahlfach-Projekt 2 UE | WS2026/27
Inhalt
Die Studierenden wenden die erworbenen Fähigkeiten an, um ein Projekt koordiniert und strukturiert abzuwickeln. Dabei definieren sie selbständig konkrete Teilziele im Projekt. Fundiertes theoretisches Vorgehen wird somit mit praktischer Anwendung kombiniert angewendet. Die Mitarbeit an einem industriellen F&E Projekt bzw. an aktuellen Problemstellungen im Rahmen der F&E Tätigkeit der FH ist möglich.
Lehrmethode
Gruppenarbeiten, praktische Projektumsetzung begleitet mit Übungen und Coaching.
Prüfungsmethode
Endprüfung
Praktisches Projekt in der Kleingruppe
Unterrichtssprache
Deutsch