DD249U Projektkurs i systemsäkerhet 7,5 hp

Kursen omfattar flera tekniker för säkerhet för systemprogramvara. Teknikerna baseras på minnesisolering, exekveringstidsobservation, statisk analys och diversifiering för att förebygga, upptäcka eller mildra illegalt beteende. 2022-09-21

• Del I. Trender i systemsäkerhet: buffertöversvämning, kodinjektion, kontrollflödesmanipulation, sidokanalsattack, felinjektion
• Del II. Design av systemprogramvara
• Del III. Mekanismer för systemsäkerhet: minnesinspektion, fjärrkontroll, minnesadressrandomisering, pålitlig start, isolering av fel i programvara

Huvuduppgiften i kursen är att utforma, implementera och utvärdera komponenter i systemprogramvara som säkerställer vissa säkerhetsegenskaper. Arbetet genomförs i grupp som ett projekt.

Vi baserar våra experiment på ett befintligt operativsystem.

Efter godkänd kurs ska studenten kunna

• identifiera säkerhetshål, utnyttja dem och utvärdera deras effekter,
• jämföra effekten av olika motåtgärder,
• utforma och implementera säkerhetsmekanismer för datorsystem,
• dokumentera sina argument och resultat

i syfte att kunna utvärdera och förbättra säkerheten hos datorsystem.

När kurs inte längre ges har student möjlighet att examineras under ytterligare två läsår.

• INL1 - Projektdokumentation, 1,0 hp, betygsskala: P, F
• PRO1 - Projektarbete, 6,5 hp, betygsskala: P, F

Roberto Guanciale

• Vid grupparbete har alla i gruppen ansvar för gruppens arbete.
• Vid examination ska varje student ärligt redovisa hjälp som erhållits och källor som använts.
• Vid muntlig examination ska varje student kunna redogöra för hela uppgiften och hela lösningen.