1. Kriptografija i mrežna sigurnost
Mario Čagalj
FESB

2. Administrativne informacije
O nositelju kolegija
Redoviti profesor na FESB-u
Doktorirao na EPFL, Švicarska (2006.)
Više informacija na
Web stranica
Prezentacije sa predavanja
Opis kolegija, lab. vježbi, literatura
Linkovi na “on-line” knjige i druge zanimljive reference
Razne obavijesti (uz e-learning portal)
Konzultacije

3. Vaše zadaće i ocjenjivanje
Laboratorijske vježbe (“hands-on”, pismeni izvještaji)
Prisustvo na nastavi (vježbama - moguća ispitna pitanja)
Vježbe: obavezne, 100%-tno prisustvo (moguća ispitna pitanja)
Predvanja: ovisno o prisustvu manje ili više privilegija kod zaključivanja konačne ocjene
Ocjenjivanje
A - prisustvo 5% B - labovi 15% C - 1. kolokvij 35% D - 2. kolokvij 45%
ocjena = round( 0.05*A *B *C *D )

4. Format predavanja Interaktivan
Slobodno postavljajte pitanja
Ako vam se učini da sam napisao ili rekao nešto netočno ili pogrešno slobodno me upozorite
Predavanja ću postavljati različitom dinamikom na web stranicu predmeta
Uoči ili nakon predavanja
Nastavni tekst može biti na hrvatskom i engleskom jeziku

5. Literatura Cryptography and Network Security - William Stallings
Network Security: Private Communication in a Public World - Kaufman et al.
Handbook of Applied Cryptography – Menezes et al.
Security Engineering - Ross Anderson
Cryptography Engineering: Design Principles and Practical Applications – Ferguson et al.
Znanstveni radovi
Popis radova dostupan na web stranici kolegija

6. Neke teme koje pokriva predmet
Uvod u kriptografiju i kriptografske primitive
AES, hash functions, RSA, Diffie-Hellman, ECC, ECDHE, ECDSA etc.
Simetrična i asimetrična kriptografija
Enkripcijski modovi (ECB, CBC, CTR)
Authenticated encryption schemes (GCM, CCM)
Autentikacijske funkcije
Digital signatures, MAC
Network security
IPsec, TLS, SSH
Web security
Cookies, auth tokens, https
WiFi security

7. Kriptografija u praksi

8. Kriptografija u praksi

9. Kriptografija u praksi

10. Kriptografija u praksi

11. Kriptografija u praksi

12. Kriptografija u praksi

13. Kriptografija u praksi

14. Kriptografija u praksi

15. Kriptografija u praksi

16. Kriptografija u praksi

17. Kriptografija u praksi

18. Kriptografija u praksi

19. Kriptografija u praksi

20. Kriptografija u praksi

21. Hands-on (Laboratory) Exercises
Capture the flag princip (skupljate bodove rješavanjem odgovarajućih crypto/security izazova)
ARP spoofing, MITM, ECB, CBC, CTR, SSH, TLS, certificates, auth tokens...
Tehnologije koje se koriste Docker, NodeJS, ExpressJS, Electron, React, Redux, Kali Linux...
Dio crypto izazova možete rješavati u bilo kojem programskom jeziku (s obzirom da pristupate REST API serveru)
Student predaje rješene crypto izazove u printanoj formi
Kako izazove čine kratki vicevi/šale, student u osnovi kao izvještaj predaje šalu/vic :-)