mislo

Fakulteta za računalništvo in informatiko · Univerza v Ljubljani

Varnost podatkov

Za Varnost podatkov še ni zapiskov.

Imaš svoje zapiske? Objavi jih: ceno določiš ti, z naročnino ti ostane cela, DDV se doda kupcu.

Objavi zapiske

Čakaš na zapiske? Prijavi se in povej. Ko jih kdo objavi, dobiš sporočilo.

Želim zapiske

Kaj lahko narediš že danes

Naloži svoje gradivo za Varnost podatkov: Mai ga prebere in ti iz njega naredi kartice, kviz in razlago, ko ti kaj ni jasno. Če zapiske kasneje objaviš, jih prodajaš tukaj.

Naloži svoje gradivo

Učni načrt

Podatki so iz učnega načrta, ki ga objavlja Fakulteta za računalništvo in informatiko. Prebrano 7. 9. 2026. Poglej izvirnik

6 kreditnih točk

Obveznosti v urah

  • Predavanja45 ur
  • Vaje30 ur
  • Samostojno delo105 ur

Vsebina

  1. Uvod in motivacija. Osnovne varnostne storitve.
  2. Pregled zgodovinskih šifer. Napadi in kriptoanaliza zgodovinskih šifer. Načela sodobne kriptografije.
  3. Sklepanje o varnosti in modeli groženj. Notacija.
  4. Osnove postroja podatkov.
  5. Tajnost in informacijskoteoretska varnost.
  6. Definicija šifre. Šifra OTP. Informacijskoteoretska varnost. Popolna tajnost, Shannonov izrek. Napad zgolj s tajnopisom. Omejitve šifre OTP.
  7. Simetrične šifre. Tokovne šifre in psevdonaključnost. Enkratna semantična varnost.
  8. Napadi na tokovne šifre. Bločne šifre, psevdonaključne funkcije in permutacije. Podlaganje.
  9. Primeri bločnih šifer. Večkratna semantična varnost in napad z izbranim čistopisom. Vključevanje naključnosti, vrednosti NONCE in IV. Načini
  10. delovanja: Elektronska kodirna knjiga, veriženje tajnopisnih blokov, števčni način.
  11. Zgoščevalne funkcije, odpornost na trke.
  12. Konstrukcija in standard Hash-MAC. Splošni napad na trke. Napadi na preverjanje vrednosti MAC: napad po stranskem kanalu in napadi z merjenjem časa.
  13. Overjeno šifriranje. Celovitost tajnopisa in overjeno šifriranje. Napad z izbranim tajnopisom.
  14. Konstrukcije: šifriraj zatem MAC, MAC in šifriraj, MAC zatem šifriraj. Primeri GCM, CCM, EAX.
  15. Overjeno šifriranje s pridruženimi podatki. Zapisi v TLSv1.3. Tehnike razširitve ključa.
  16. Protokoli identifikacije. Overjanje. Overjanje z gesli, napadi s slovarjem, shranjevanje gesel. Enkratna gesla: HOTP, TOTP, S/KEY. Protokoli poziv-odziv.
  17. Dogovor o ključu. Problem upravljanja s ključi.
  18. Stalno razpoložljive zaupanja vredne entitete: idejni protokol, varnostna analiza in omejitve. Protokol
  19. Diffie-Hellman: varnostna analiza in odprta vprašanja. Izmenjava ključev z asimetričnim šifriranjem: varnostna analiza in odprta vprašanja.
  20. Asimetrična šifra. Primeri uporabe. Ponovitev osnov modulske aritmetike. Definicija asimetrične šifre. Semantična varnost asimetrične šifre.
  21. Primeri protokolov. TLS: pregled, gradniki in protokol rokovanja Ohranjanje zasebnosti in kompromis med varnostjo in zasebnostjo. Varnost od začetka do konca. Zanikanje. Protokol Off-the-record messaging

Ocenjevanje

Sprotno preverjanje (domače naloge, projektno delo) 50 %, Končno preverjanje (praktična aplikacija naučenega in zagovor) 50 %

Pogoji za vključitev

Vpis v letnik.

Literatura

  • Stallings, William, et al. Computer security: principles and practice. Vol. 3. Upper Saddle River: Pearson, 2012.
  • Wong, David. Real-world cryptography. Simon and Schuster, 2021
  • Trček, Denis. Managing information systems security and privacy. Springer Science & Business Media, 2006.
  • Katz, Jonathan, and Yehuda Lindell. Introduction to modern cryptography. CRC press, 2020. (Le izbrana začetna poglavja.)

Kako deluje

  1. Zapiske kupiš enkrat in ostanejo tvoji.
  2. V aplikaciji iz njih dobiš kartice, kvize in Mai, ki pozna gradivo.
  3. Ceno določi avtor. Prodajalec je Mislo AI, račun dobiš od nas.