Security meets Architecture – Sicherheit in verteilten Systemen

Moderne, verteilte Architekturen stellen immer größere Anforderungen an Sicherheit und Integrierbarkeit. Sicherheit – heutzutage eine Selbstverständlichkeit für Softwaresysteme, jedoch keine Banalität. Sie muss verstanden, durchdacht und in der Umsetzung bewusst designt werden. Dazu bieten sich verschiedenste Wege und Technologien an.

Das Seminar

Im Seminar werden Technologien und Verfahren verständlich erklärt, Eigenschaften und Anwendbarkeit ausführlich diskutiert und anhand von Beispielen, Demos und Übungen vertieft. Darüber hinaus erhalten die Teilnehmer während des Seminars ausreichend Freiraum, um über ihre konkreten Architekturen, Fragen und speziellen Konstellationen zu diskutieren, z.B. „Wann reicht eine SSL-Verbindung aus?“ oder „Wie funktioniert SAML in reinen Browser-Umgebungen?“.

Der Seminarinhalt

• Symmetrische und asymmetrische Kryptoverfahren, Hash-Algorithmen, HMAC, X.509
• Zertifikate, Signaturen, Speicherformate für Schlüssel und Zertifikate
• Schlüsselverteilproblem, Certification Authority
• SSL/TLS, Challenge-Response-Verfahren, der SSL-Handshake, https Anwendungsszenarien, wie sie für RESTful- sowie WebServices Verwendung finden
• XML Signature und XML Encryption, XML Schema
• WS-Security, WS-SecurityPolicy, WS-Trust, Anwendung vom XML-DSig und XML-Enc auf SOAP Nachrichten, Definition von Sicherheitsrichtlinien in die WSDL
• SAML: Assertions, Protocols, Bindings und Profiles
  OAuth2
• Single-Sign-On Standards in Concert: Absicherung ihrer Applikationen
• Authorization / Access Control, XACML

Zu den Themen gibt es praktische Übungen und Demonstrationen in Java!

Warum Sie dieses Seminar besuchen sollten:

• Security in einer heterogenen, stark vernetzten Welt kann sehr komplex werden. Allerdings ist jede Kette nur so stark wie ihr schwächstes Glied: diese Komplexität ist, auch bei bestgemeinter Verwendung, eine Quelle für Sicherheitslücken. Durch den Seminarbesuch sind sie in der Lage, ihre sicherheitsrelevanten Anfoderungen durch bewußte, fundierte Entscheidungen in Lösungen umzusetzen