IMT6011 Introduction to Information Security

Modulen (sterkt anbefalt for doktorgradsstudenter i programmet) er ment å gi ytterligere innsikt i informasjonssikkerhetsområdet for doktorgradsstudenter i informasjonssikkerhet utover deres umiddelbare spesialiseringsområde.

For dette formålet skal to områder innen informasjonssikkerhet som er forskjellige fra kandidatens spesialisering identifiseres, og disse områdene bør normalt heller ikke overlappe. For hvert område (inkludert, men ikke begrenset til de som er nevnt nedenfor), skal et underområde velges, og primær- og sekundærlitteratur studeres for å utarbeide et seminar paper. I ett av områdene bør det valgte underområdet være slik at en rimelig oversikt over forskningsfronten kan oppnås og beskrives, mens det andre området kan ha et noe bredere omfang og i større grad baseres på sekundærlitteratur.

Resultatet vil være en oversikt og gjennomgang av de to respektive underområdene, kombinert med kandidatens individuelle perspektiv og refleksjon.

Ferdigheter:

Ved fullføring av modulen kan kandidatene:

• identifisere relevant primær- og sekundærlitteratur i de respektive områdene valgt av kandidaten, og danne en forståelse av forskningsfronten i et ukjent område
• syntetisere forskningsfronten og formulere sentrale forskningsproblemer og metoder i de respektive områdene valgt av kandidaten
• evaluere kvaliteten og bidragene i forskningsartikler innen de respektive områdene valgt av kandidaten

Kunnskap:

Ved fullføring av modulen kan kandidatene:

• oppsummere forskningsfronten i de respektive områdene valgt av kandidaten
• redegjøre for sentrale metoder brukt i forskning innen de respektive områdene og vurdere relative fordeler
• identifisere hovedretninger og nøkkelresultater i de respektive områdene valgt av kandidaten

Generell kompetanse:

Ved fullføring av modulen kan kandidatene:

• vurdere kvaliteten på forskningsmetoder og forskning i underområdene, også i forhold til kandidatens eget spesialiseringsområde
• diskutere forskningsfronten i de valgte områdene for seminararbeidene på en overbevisende måte
• identifisere hull i forskningsfronten i de respektive områdene valgt av kandidaten

Det er obligatorisk å inkludere bærekraft som del av de individuelle rapportene.

Kontinuasjonseksamen: Nye seminaroppgaver må leveres.

Vurderingsformer: To seminaroppgaver skal leveres av kandidaten og vurderes separat av sensor etter en Bestått/Ikke bestått-skala. Begge oppgavene må være bestått for å oppnå samlet karakter Bestått.

Studentene må overholde alle NTNUs bestemmelser vedrørende bruk av hjelpemidler og materiell, og oppgavene skal utarbeides individuelt.

Lærebøker, monografier og forskningsartikler bestemmes av det respektive delområdet som er valgt for seminaroppgavene, og vil normalt måtte gjenspeile den nyeste kunnskapen innen området. Det følgende identifiserer et lite antall artikler og tekster i utvalgte områder.

Foreslåtte lærebøker:

• O. Goldreich: Foundations of Cryptography (2 bind), Cambridge University Press, 2001-2004
• W. Diffie og M. Hellman: New Directions in Cryptography. IEEE Transactions on Information Theory 22(6):644-654 (1976)
• R. L. Rivest, A. Shamir og L. Adleman: A method for obtaining digital signatures and public-key cryptosystems. Communications of the ACM 21(2):120-126 (1978)
• E. Bertino og R. Sandhu: Database Security - Concepts, Approaches, and Challenges. IEEE Transactions on Dependable and Secure Computing 2(1):2-19 (2005)
• J. Vaidya og C. Clifton: Privacy-Preserving Decision Trees over Vertically Partitioned Data. ACM Transactions on Knowledge Discovery from Data 2(3):14 (2008)
• K. Thompson: Reflections on Trusting Trust. Communications of the ACM 27(8):761-763 (1984)
• J. Feigenbaum, A. Johnson og P. Syverson: A Model of Onion Routing with Provable Anonymity. Proceedings of the 11th International Conference Financial Cryptography and Data Security (FC 2007), Vol. 4886 of Lecture Notes in Computer Science. Trinidad/Tobago, feb. 2007, Springer-Verlag.
• E. Peeters, F.-X. Standaert og J.-J. Quisquater: Power and Electromagnetic Analysis: Improved Model, Consequences, and Comparisons. Integration: The VLSI Journal 40(1):52-60 (2007)
• D. Agrawal, B. Archambeault, J. R. Rao og P. Rohatgi: The EM Side-Channel(s). Proceedings of Cryptographic Hardware and Embedded Systems (CHES 2002), Vol. 2523 of Lecture Notes in Computer Science, Lausanne, Sveits, sep. 2002, Springer-Verlag.
• A. Mishra: Security and Quality of Service in Ad Hoc Wireless Networks, Cambridge University Press, 2010
• S.K. Das, K. Kant, N. Zhang: Handbook on Securing Cyber-Physical Critical Infrastructure. Elsevier, 2012

Forelesninger, individuelle samtaler, seminarer, litteraturstudium

Obligatoriske krav:

Studentene skal utarbeide to oppgaver innen ett eller to av fagområdene som dekkes i kurset, i samråd med og godkjent av foreleser. Begge oppgavetemaene må godkjennes av foreleser, og for dette må studentene avtale et møte i starten av semesteret. De endelige oppgavene skal leveres i eksamenssystemet på dato fastsatt av studieadministrasjonen for inneværende semester; studentene oppfordres til å innhente minst to tilbakemeldinger før innlevering.

Studentene må ta kontakt med foreleser i starten av semesteret for å avtale tema for oppgavene; dette skal være fullført innen 6 uker etter semesterstart.