Sicurezza nelle applicazioni multimediali: introduzione al corso. Anyone here not speaking Italian?

Transcript

1 Anyone here not speaking Italian? 1

2 Sicurezza nelle applicazioni multimediali Corso di laurea Magistrale in Comunicazione Multimediale e Tecnologie dell Informazione (internazionale) Sicurezza delle reti Corso di laurea Magistrale in Informatica AA 2012/2013

3 Contatti Claudio Piciarelli Mail: Web: Tel: Uff: ex-fasf, Via Margreth 3, Udine Ricevimento: martedì mattina a UD, o al termine delle lezioni a PN (possibilmente avvisatemi entro il giorno precedente!) 3

4 Il corso Sicurezza nelle applicazioni multimediali cosa significa? Prima parte: Steganografia, storia della crittografia, crittografia moderna simmetrica, crittografia a chiave asimmetrica Seconda parte: Applicazioni della crittografia alla sicurezza in ambito multimediale: sicurezza delle reti, connessioni sicure via web, protezione di documenti multimediali 4

5 Il corso / 2 Sicurezza nelle applicazioni multimediali, 6 CFU, Laurea Magistrale CMTI Sicurezza delle reti, 6 CFU, Laurea Magistrale in Informatica Quanti di voi hanno seguito il corso «Applicazioni multimediali e sicurezza» di STM, 3 CFU, A.A. 2009/2010? 5

6 Il corso / 3 Lezioni: ogni lunedì mattina, nella fascia 08:30 12:30 Possibile orario effettivo: 09:00 10:30 10:45 12:15 Sede: in teledidattica tra il laboratorio L06 (PN) e l aula 42 dei Rizzi (UD) 6

7 Modalità d esame Prova scritta. E previsto anche un preappello a fine corso che sostituisce l esame scritto. Sede d esame: tutti gli appelli ufficiali si tengono presso la sede di (?). Il preappello si terrà contemporaneamente sia a PN che a UD. 7

8 Ausili didattici Materiale distribuito dal docente, sempre scaricabile dal sito web del corso Testo di riferimento: William Stallings, "Cryptography and Network Security - principles and practice", 5 th ed., Prentice Hall, 2011 (ISBN-13: ) Libro divulgativo: Simon Singh, Codici e segreti, Rizzoli, 2001,

9 Concetti base di sicurezza 9

10 Sicurezza Sicurezza: proteggere informazioni e risorse dall accesso / alterazione / cancellazione da parte di un soggetto non autorizzato Sicurezza nelle applicazioni multimediali significa affrontare le problematiche di Sicurezza dei dati multimediali Sicurezza dei canali di trasmissione (in particolare internet!) 10

11 Sicurezza / 2 Concetti chiave della sicurezza: Identificazione e autenticazione Autorizzazione Disponibilità Riservatezza Integrità Paternità In particolare gli ultimi tre si riferiscono alla trasmissione dei dati su canali non sicuri 11

12 Identificazione e autenticazione Identificazione: processo di acquisizione di un insieme di dati che identifichino in maniera univoca un utente (ad esempio un login, un indirizzo di ) Autenticazione: processo di verifica dell identità di un utente (ad es. tramite una password). Identificazione: risponde alla domanda Chi sei? Autenticazione: risponde alla domanda Come puoi dimostrare di essere davvero tu? 12

13 Tecniche di autenticazione Something You Know (pin, password ) Something You Have (badge, smart card ) Something You Are (controlli biometrici: impronte digitali, immagine della retina ) 13

14 Autorizzazione Una volta che un utente è stato autenticato, la fase di autorizzazione specifica cosa quell utente può fare Esempio banale: i permessi di accesso ai file di windows 14

15 Disponibilità Come garantire che i dati siano accessibili agli utenti autorizzati Ad esempio, gli attacchi DoS (denial of service) ai siti web sono volti a limitare la disponibilità di una data risorsa. 15

16 Riservatezza Nella trasmissione di un messaggio, si deve essere in grado di garantire che nessun altro possa intercettarlo (attacco PASSIVO) Ad esempio, usando tecniche crittografiche 16

17 Integrità Nella trasmissione di un messaggio, si vuole garantire che il messaggio arrivi a destinazione inalterato. Un attaccante che intercetta la comunicazione non deve poterla modificare (attacco ATTIVO) Può essere garantita ad esempio mediante tecniche di firma digitale 17

18 Paternità Detta anche non ripudiabilità. Nella comunicazione di un messaggio, serve a garantire che l autore non possa in seguito negare di averlo spedito. E una conseguenza di autenticazione + integrità 18