Zastanawiasz się jak prawidłowo przechowywać hasła użytkowników wbazie czy serializować obiekty aby były bezpieczne?
Dowiedz się jak skutecznie chronić dane przetwarzane przez Twoje aplikacje. Nie wymyślaj własnych algorytmów ochrony podczas tworzenia oprogramowania – poznaj istniejące techniki zabezpieczania informacji, mechanizmy bezpieczeństwa i sposób ich wykorzystania na platformie Java w praktyce!
Czego się nauczysz?
'- dowiesz się dlaczego należy zabezpieczać dane przetwarzane przez aplikacje,
- zrozumiesz jak działa Java Cryptography Extension i Security Manager,
- poznasz techniki ochrony informacji i algorytmy, które je zapewniają,
- nauczysz się poprawnie wykorzystywać zalecane algorytmy w Javie na przykładach,
- dowiesz się jak zapewniać ochronę, spójność obiektów oraz poufność przetwarzanych danych,
- będziesz wiedział jak radzić sobie z typowymi problemami z kryptografią w Javie.
Wymagania wstępne
Od uczestników wymagana jest umiejętność programowania w Javie na poziomie podstawowym. Uczestnicy w trakcie zajęć korzystają z własnego sprzętu (wymagany komputer z systemem Linux lub Windows z prawami administratora).
Prowadzący
Piotr Nazimek:
Jestem inżynierem pracującym na własny rachunek. Zajmuję się projektowaniem zabezpieczeń oraz ich implementacją z wykorzystaniem np. kart elektronicznych lub sprzętowych modułów bezpieczeństwa. Wolny czas spędzam na wyprawach rowerowych i w górach.
Program warsztatów
Techniki ochrony informacji.
Zagrożenia dla danych przetwarzanych przez aplikacje.
Mechanizmy bezpieczeństwa w Java, działanie Security Managera, pliki polityki bezpieczeństwa.
Architektura Java Cryptography Extension.
Zapewnianie spójności danych – funkcje skrótu (MD5, rodzina SHA).
Uwierzytelnienie danych – kody uwierzytelniające wiadomość (HMAC).
Poufność danych – algorytmy symetryczne (3DES, AES), tryby szyfrowania (ECB, CBC, tryby AEAD), szyfrowanie z hasłem (PBE).
Problem autentyczności klucza – wprowadzenie do Infrastruktury Klucza Publicznego.
Uwaga
Liczba miejsc ograniczona! Organizator zastrzega sobie prawo do zmiany lokalizacji wydarzenia oraz jego odwołania w przypadku niezgłoszenia się minimalnej liczby uczestników.
