Hands-on: PKI in a nutshell

Der Personalausweis, der Reisepass, die elektronische Gesundheitskarte, die Smart Meter Gateways und SSL/TLS funktionieren, weil eine darunterliegende Public Key Infrastruktur (PKI) existiert.

Im Workshop "PKI in a nutshell" zeigen wir die Mechanismen, Werkzeuge, Formate und Komponenten einer PKI und wie diese funktionieren und zusammenarbeiten.

Es werden die theoretischen Grundlagen erläutert und anhand praktischer Beispiele Kenntnisse vermittelt.

Die Veranstaltung richtet sich an Softwareentwickler und -architekten sowie an Systemadministratoren, welche mit PKI Systemen arbeiten. Weiterhin ist der Workshop geeignet für Projektleiter und Produktmanager, welche einen tieferen Einblick in der Funktionsweise einer PKI haben möchten.

Dieser Workshop beinhaltet praktische Übungen und ist begrenzt auf 25 Teilnehmer.

Inhalte des Workshops sind:

1. Sicherheitsziele
2. Kryptographische Verfahren
   Verschlüsselung, Digitale Signatur, MAC, Hashfunktionen
3. Zertifikate, Zertifikatsinhalt, Erweiterungen
   ASN.1 Representation, DER encoding, Parsing von Zertifikaten, EV Zertifikate
4. Vertrauensmodelle
5. Private Schlüssel
   Sicherheit, Formate, Beispiele, Umwandlung, Chipkarten/Plugins
6. Sperrung
   Formate, Möglichkeiten
7. OCSP
   Formate, Beispiele, Clients, verschiedene Tools
8. Zertifizierungspfade - Veröffentlichung
   Beispiele, clients.
9. SSL/TLS und Tools
   Beispiel, verschiedene Tools

Jeder Teilnehmer bringt einen Laptop/Rechner mit. Es werden Übungen am eigenen Gerät während des Workshops durchgeführt.

Folgende Tools werden benutzt. Es wird empfohlen diese im Vorfeld herunterzuladen und zu installieren:

• Openssl (https://www.openssl.org/, https://www.openssl.org/community/binaries.html)
• Apache directory studio (https://directory.apache.org/studio/)
• JMeter (http://jmeter.apache.org/)
• cygwin (https://www.cygwin.com/)
• notepad++ mit HEX-Editor plugin (https://notepad-plus-plus.org/)
• eclipse und Java (http://www.eclipse.org/)
• ASN1 Parser (http://geminisecurity.com/features-downloads/tools/guidumpasn/)
• http://lapo.it/asn1js
• SSLScan (https://code.google.com/p/sslscan-win/downloads/list)

Sind konkrete PKI Themen von besonderem Interesse?
Dann schreiben Sie bitte eine Email an dem Veranstalter.