Sicurezza dell'Informazione M

Questa pagina contiene tutto il materiale relativo alle esercitazioni con il laboratorio virtuale S-vLab.
S-vLab può essere scaricato ed installato sulla propria macchina, seguendo le istruzioni riposrtate nella sezione "Download ed installazione di S-vLab". La versione basata su Rich Client Platform di S-vLab può anche essere scaricata ed utilizzata in Lab2.
La sezione "Esercitazioni" contiene tutti i materiali predisposti per gli esercizi proposti.
I lucidi sono tutti in formato pdf: per leggerli è necessario utilizzare Acrobat Reader.
Alcuni materiali aggiuntivi sono invece dei fogli elettronici: per leggerli e modificarli è possibile utilizzare, ad esempio, il programma Calc di OpenOffice.

Per qualunque dubbio o problema sulle esercitazioni è possibile fare riferimento ad Anna Riccioni (tel. 051-209-3044).

I lucidi ed i materiali per le esercitazioni verranno progressivamente aggiunti e aggiornati.

Download ed installazione di S-vLab

Istruzioni per l'installazione e l'avvio di S-vLab:

• installazione e avvio: guida per installare e configurare la versione basata su Rich Client Platform (per macchine Windows) o Feature
• installazione su Mac: guida per l'installazione di S-vLab Feature su Mac OS X 10.6, a cura di Alessandro Martella

S-vLab per Windows:

• S-vLab RCP: S-vLab, versione basata su Rich Client Platform (eseguibile, per macchine Windows)

S-vLab per altre piattaforme:

• S-vLab Feature: S-vLab, versione Feature, da installare come estensione di Eclipse (dalla versione 3.3 in su)
• S-vLab Feature per Java 5: S-vLab, versione Feature, da installare come estensione di Eclipse (dalla versione 3.3 in su) per Java 5
• plug-in Ganymede-Log4J: plug-in Ganymede-Log4J, necessario per completare correttamente l'installazione della versione Feature di S-vLab
• plug-in CBG Editor: plug-in CBG Editor, necessario per completare correttamente l'installazione della versione Feature di S-vLab

Utilities:

• BouncyCastle setup: eseguibile (per macchine Windows) per l'installazione del provider BouncyCastle, a cura di Primiano Tucci

Esercitazioni

Introduzione alle esercitazioni

• Introduzione: sicurezza in Java e provider crittografici
• Esercitazione introduttiva: installazione di S-vLab e simulazione di un canale insicuro

Prima esercitazione: la funzione hash ed il PRNG

• Test di autovalutazione
• Esercizi proposti
• Richiami teorici
• MD5collisionN1.bin: file per verificare la collisione in MD5
• MD5collisionN2.bin: file per verificare la collisione in MD5
• Compressione iterata: esempio di analisi dei tempi di esecuzione di SHA-1 per studiare la compressione iterata (foglio elettronico)

Seconda esercitazione: il cifrario simmetrico

• Test di autovalutazione
• Esercizi proposti
• Richiami teorici

Terza esercitazione: esponenziazione modulare, numeri primi e scambio di Diffie-Hellman

• Introduzione all'esercitazione
• Test di autovalutazione
• Esercizi proposti
• pge.txt: file per verificare i tempi di esecuzione dell'algoritmo "repeated square and multiply"
• Tempi repeated square and multiply: esempio di analisi dei tempi di esecuzione dell'esponenziazione modulare al variare degli "1" contenuti nell'esponente (foglio elettronico)

Quarta esercitazione: il cifrario asimmetrico

• Test di autovalutazione
• Esercizi proposti (27/04/2010: solo con riferimento ad RSA, senza ElGamal)
• RSAKeys.java: listato Java per la creazione di una coppia di chiavi RSA con KeyPairGenerator (provider BouncyCastle e Sun)
• RSAExecTime.java: listato Java per la creazione manuale di due coppie di chiavi RSA equivalenti (con e senza ottimizzazione basata sul teorema cinese del resto) e confronto dei tempi di esecuzione

Quinta esercitazione: il cifrario ibrido, la firma digitale, i certificati

• Esercizi proposti
• Certificati_X509.zip: listati Java per esercizi sui certificati X.509