Hasso-Plattner-Institut für Softwaresystemtechnik
IT-Systems Engineering

"Als HPI-Absolvent ist man im Vorteil, weil man mit der Kombination aus praxisnaher Ausbildung und tiefem technologischem Verständnis allen Herausforderungen des Berufslebens gewachsen ist. Der Ruf des Instituts öffnet schon allein viele Türen." Lars Schmidt-Bielicke, HPI-Absolvent

IT-Systems Engineering

Hier finden sie die Hinweise zum Lehrangebot in den Bachelor- und Master-Studiengängen IT-Systems Engineering im laufenden Semester.

Ein Archiv mit dem Lehrangebot älterer Semester finden sie hier.

Security in SOA (SS2009)

Dozent: Prof. Dr. Christoph Meinel, Michael Menzel, Ivonne Scherfenberg (Internet-Technologien und -Systeme)

Beschreibung

Aufgrund der losen Koppelung in Service-orientierten Architekturen stellt die Sicherheit von Daten, Informationen und Diensten eine neue Herausforderung dar. Verschiedene Sicherheitsarchitekturen und -standards adressieren diese Problematik, sind aber teilweise mit erheblicher Komplexität verbunden.

In diesem Seminar sollen folgende Themen untersucht werden:

  1. Experimentierkasten für SOA-Sicherheit: Sicherheitskonfiguration von Diensten vorgeben
  2. Verbriefte Behautungen: Sicherheitstokens und ihre Verwendung in einer SOA
  3. Geheimhaltung und Integrität von Nachrichten
  4. “Nachrichtenanalyse”: WS Nachrichten auswerten

Weitere Informationen zu den Themen sind hier zu finden.

Anforderungen

  • Grundkenntnisse IT-Sicherheit wünschenswert.
  • Kenntnisse in WebService-Technologien sind empfohlen.

Literatur

  • Ramarao Kanneganti und Prasad A. Chodavarapu: SOA Security, Manning Publications, ISBN: 1932394680
  • Jothy Rosenberg, David Remy: Securing Web Services with WS-Security: Demystifying WS-Security, WS-Policy, SAML, XML Signature and XML Encryption (Taschenbuch),Sams Publishing, ISBN: 0672326515
     

Weiterhin gibt es von der Zeitschrift DuD (Datenschutz und Datensicherheit) eine Ausgabe (09/2007) speziell zum Thema SOA Sicherheit.

http://www.springerlink.com/content/u7p21tvw2343/?sortorder=asc&p_o=0

Paper:

Leistungserfassungsprozess

Die Leistungserfassung besteht aus drei Teilen:

  • einer schriftlichen Ausarbeitung zum Vortragsthema (12-15 Seiten)
  • der Umsetzung eines Sicherheitsszenarios
  • einer Präsentation der Ergebnisse 

Das Seminar ist auf 3 Gruppen à 2 Mitglieder begrenzt.

Termine

montags, 9:15 -10:45, Raum A-1.1

Allgemeine Informationen

ID:

10 L 942

Kennung:

SWS:

4

ECTS Credit Points:

6 (benotet)

Einschreibefrist:

8.5.2009

Studiengang:

IT Systems Engineering (Master)

Themenmodul:

Lehrform:

Belegungsart:

Wahlfach

Themenkomplex:

Freie Informatikvertiefungsthemen (Master), Softwaresystemtechnische Vertiefungsthemen (Master)

Vertiefungsgebiet:

Software Engineering, Security and Safety Engineering, Enterprise Systems Technology, Systems Architecture, Network & Service Computing

Zurück