DATOS IDENTIFICATIVOS 2016_17
Asignatura (*) CRIPTOLOGÍA Y SEGURIDAD DE LA INFORMACIÓN Código 17685101
Titulación
Ing. de la Seguridad Informática e Inteligencia Artificial (2016)
Ciclo
Descriptores Cr.totales Tipo Curso Periodo
4.5 Obligatoria Primer 1Q
Lengua de impartición
Anglès
Departamento Ingeniería Informática y Matemáticas
Coordinador/a
FARRÀS VENTURA, ORIOL
PARRA ARNAU, JAVIER
Correo-e oriol.farras@urv.cat
javier.parra@urv.cat
Profesores/as
FARRÀS VENTURA, ORIOL
PARRA ARNAU, JAVIER
Web
Descripción general e información relevante Aprender los fundamentos de la encriptación de datos y familiarizarse con la clave compartida principal y criptosistemas de clave pública. Adquirir una visión amplia de las diversas aplicaciones de la criptografía y el estudio de los protocolos utilizados en cada aplicación. Adquirir nociones básicas sobre el criptoanálisis y software criptográfico.

Competencias
Tipo A Código Competencias Específicas
 A1 Capacidad para la integración de tecnologías, aplicaciones, servicios y sistemas propios de la Seguridad Informática y la Inteligencia Artificial en contextos más amplios y multidisciplinares.
 A4 Capacidad para diseñar, desarrollar, gestionar y evaluar mecanismos de certificación y garantía de seguridad en el tratamiento y acceso a la información en un sistema de procesamiento local o distribuido.
 A6 Capacidad para diseñar y evaluar las medidas de protección de la seguridad y la privacidad de sistemas operativos y servidores, y aplicaciones y sistemas basados en computación distribuida.
Tipo B Código Competencias Transversales
 CT3 Resoldre problemes complexes de manera crítica, creativa i innovadora en contextos multidisciplinars.
 CT5 Comunicar idees complexes de manera efectiva a tot tipus d’audiències.
Tipo C Código Competencias Nucleares

Resultados de aprendizaje
Tipo A Código Resultados de aprendizaje
 A1 Té un mètode d'anàlisi que li permet identificar causes poc evidents i avaluar el seu impacte en els problemes
Presenta opcions de solució que són efectives en la majoria dels casos per resoldre els problemes
Troba la solució adequada
 A4 Comprèn la implementació de protocols criptogràfics
Comprèn els criptosistemes de corba el·líptica
Aplica els sistemes criptogràfics amb propietats homomórficas
Aplica les tècniques de xifrat avançat
Aplica tècniques avançades de xifrat
Aplica tècniques avançades de signatura
Aplica protocols avançats criptogràfics per garantir la seguretat de la informació
 A6 Coneix el i aplica sistemes segurs de comunicació en entorns de computació distribuïda.
Tipo B Código Resultados de aprendizaje
 CT3 Resoldre problemes complexes de manera crítica, creativa i innovadora en contextos multidisciplinars.
 CT5 Comunicar idees complexes de manera efectiva a tot tipus d’audiències.
Tipo C Código Resultados de aprendizaje

Contenidos
tema Subtema
Aspectos teóricos y matemáticos de la criptología
Implementación eficiente de algoritmos criptográficos
Firma digital avanzada
Protocolos criptográficos avanzados
Computación multiparte
Criptología cuántica

Planificación
Metodologías  ::  Pruebas
  Competencias (*) Horas en clase
Horas fuera de clase
(**) Horas totales
Actividades introductorias
1 1.5 2.5
Sesión magistral
A1
A4
A6
CT3
24 33.5 57.5
Practicas a través de TIC en aulas informáticas
A1
A4
A6
CT3
10 15 25
Presentaciones/exposiciones
CT5
1 1.5 2.5
Resolución de problemas/ejercicios
CT3
4 6 10
Atención personalizada
1 0 1
 
Pruebas de desarrollo
A1
A4
A6
CT3
4 10 14
 
(*) En el caso de docencia no presencial, serán las horas de trabajo con soporte virtual del profesor.
(**) Los datos que aparecen en la tabla de planificación son de carácter orientativo, considerando la heterogeneidad de los alumnos

Metodologías
Metodologías
  descripción
Actividades introductorias The first session introduces the subject, describing the objectives, schedule, and how the course will be assessed.
Sesión magistral The teacher explains the units of the course.
Practicas a través de TIC en aulas informáticas The students have to develop a cryptographic protocol.

The practice will be done in groups of two.
Presentaciones/exposiciones The students have to prepare a presentation related with the subject contents.

The presentation will be done in groups of two.
Resolución de problemas/ejercicios Problem solving, exercises
Atención personalizada Practicals using information and communication technologies (ICTs) in computer rooms:

The students can ask questions related with the subject to the teacher. They can do their questions in class, to his office in office hours, through email, or Moodle.

Lecture:

The students can ask questions related with the subject to the teacher. They can do their questions in class, to his office in office hours, through email, or Moodle.

Atención personalizada
descripción
Practicals using information and communication technologies (ICTs) in computer rooms: The students can ask questions related with the subject to the teacher. They can do their questions in class, to his office in office hours, through email, or Moodle. Lecture: The students can ask questions related with the subject to the teacher. They can do their questions in class, to his office in office hours, through email, or Moodle.

Evaluación
Metodologías Competencias descripción Peso        
Practicas a través de TIC en aulas informáticas
A1
A4
A6
CT3
The students have to develop a cryptographic protocol.

The practice will be done in groups of two.

The practical work must have a minimum of five to pass the course.
30
Presentaciones/exposiciones
CT5
The students have to perform an oral presentation about an advanced cryptographic primitive.

The presentation will be done in groups of two.

They must obtain a minimum of five to pass the course.
10
Pruebas de desarrollo
A1
A4
A6
CT3
There are two written test.

The first test comprises the following units: theoretical and mathematical aspects of cryptology, advanced cryptographic schemes, advanced digital signatures.

The second test comprises the following units: secure multiparty computation, quantum cryptography.

Both written tests have the same weight, i.e. a 30% each of them.

Passing both tests is required to pass the course.
60
Otros  
 
Otros comentarios y segunda convocatoria

Students who do not pass the subject in the continuous assessment have to carry out a examination on the second call, and deliver the practice. The exam will consist of three parts, corresponding to the three parts of the course:

First part: advanced cryptographic primitives;

Second part: theoretical and mathematical aspects of cryptology, advanced cryptographic schemes, advanced digital signatures.

Third part: secure multiparty computation, quantum cryptography.

Each part is scored out of 10 points. The students have to obtain at least 4 in each of the parts to pass the examination, and the weighted sum of the three parts must be greater than 5 points (first part 14%, second part 43% and third part 43%).

The practice must have a minimum of five to pass the course. Otherwise, the students can no pass the course.

Students may not bring any electronic devices on the written tests.


Fuentes de información

Básica S. Goldwasser and M. Bellare, Lecture Notes on Cryptography, , 2008
J. Domingo Ferrer i J. Herrera Joancomartí, Criptografia per als serveis telemàtics i el comerç electrònic, EdiUOC, 1999

Complementaria R. Pass, A. Shelat , A course in cryptography, , 2010
N. Smart, Cryptography: An Introduction, 3rd Edition,
A.J. Menezes, P.C. van Oorschot, S. A. Vanstone , Handbook of Applied Cryptography, , 2001
N.P. Smart, V. Rijmen, M. Stam, B. Warinschi and G. Watson, Study on Cryptographic Protocols, European Union Agency for Network and Information Security (ENISA), 2014
N. P. Smart, V. Rijmen, B. Gierlichs, K. G. Paterson, M. Stam, B. Warinschi and G. Watson , Algorithms, Key Size and Parameters Report-2014, European Union Agency for Network and Information Security (ENISA), 2014

Recomendaciones

Asignaturas que continúan el temario
PROTECCIÓN DE LA PRIVACIDAD/17685107
SEGURIDAD MULTIMEDIA/17685207


(*)La Guía docente es el documento donde se visualiza la propuesta académica de la URV. Este documento es público y no es modificable, excepto en casos excepcionales revisados por el órgano competente o debidamente revisado de acuerdo la normativa vigente.