সিকিউরিটি ইঞ্জিনিয়ারিং ও ক্রিপ্টোগ্রাফি কোর্স

পাঠ 1 • নিরাপত্তা প্রকৌশল জীবনচক্র

সফটওয়্যার ডেভেলপমেন্ট জীবনচক্রের প্রতিটি ধাপে নিরাপত্তা কার্যক্রম ম্যাপ করে। পরবর্তীতে শেখানো সকল প্রযুক্তিগত নিয়ন্ত্রণের জন্য প্রক্রিয়াগত প্রেক্ষাপট প্রতিষ্ঠা করে।

পাঠ 2 • আক্রমণকারীর মানসিকতা এবং প্রতিপক্ষের মডেল

প্রতিরক্ষামূলক ডিজাইনকে অবহিত করার জন্য আক্রমণকারীর প্রেরণা, সক্ষমতা এবং কৌশল পরীক্ষা করে। একটি মূল প্রকৌশল দক্ষতা হিসেবে প্রতিপক্ষের চিন্তাভাবনার প্রতি সহানুভূতি তৈরি করে।

পাঠ 3 • মূল নিরাপত্তা নীতি ও ধারণা

ডিজাইন চালিকা শক্তি হিসেবে গোপনীয়তা, অখণ্ডতা, প্রাপ্যতা এবং অস্বীকৃতি-অযোগ্যতা পরিচয় করিয়ে দেয়। কোর্সের প্রতিটি পরবর্তী প্রকৌশল সিদ্ধান্তের সাথে মৌলিক নীতিগুলো সংযুক্ত করে।

পাঠ 4 • নিরাপত্তা প্রয়োজনীয়তা প্রকৌশল

স্টেকহোল্ডারদের কাছ থেকে নিরাপত্তার প্রয়োজনীয়তা সংগ্রহ, নথিভুক্তকরণ এবং যাচাইকরণ কভার করে। প্রয়োজনীয়তাগুলোকে যাচাইযোগ্য নিয়ন্ত্রণ এবং গ্রহণযোগ্যতার মানদণ্ডের সাথে সংযুক্ত করে।

পাঠ 1 • সম্ভাব্যতা ও তথ্য তত্ত্ব

এনট্রপি, এলোমেলোতা এবং সম্ভাব্যতাভিত্তিক নিরাপত্তা সংজ্ঞা শেখায়। কঠোর তথ্য-তাত্ত্বিক পরিপ্রেক্ষিতে নিরাপত্তা প্রমাণ এবং কী-স্পেস বিশ্লেষণকে ভিত্তি করে।

পাঠ 2 • ক্রিপ্টোগ্রাফির জন্য কম্পিউটেশনাল জটিলতা

ক্রিপ্টোগ্রাফিক নিরাপত্তাকে ন্যায্যতা প্রদানকারী কাঠিন্য অনুমান এবং জটিলতা শ্রেণী ব্যাখ্যা করে। শিক্ষার্থীদের একটি স্কিমের নিরাপত্তা সুপ্রতিষ্ঠিত কিনা তা মূল্যায়ন করতে সক্ষম করে।

পাঠ 3 • মডুলার অ্যারিথমেটিক এবং সংখ্যা তত্ত্ব

ক্রিপ্টোগ্রাফির জন্য অপরিহার্য মডুলার অপারেশন, কনগ্রুয়েন্স এবং মৌলিক সংখ্যার বৈশিষ্ট্য কভার করে। সমস্ত প্রতিসম এবং অপ্রতিসম অ্যালগরিদমের জন্য গাণিতিক টুলকিট সরবরাহ করে।

পাঠ 1 • ধ্রুপদী ও ঐতিহাসিক সাইফার

মৌলিক দুর্বলতাগুলো চিত্রিত করার জন্য প্রতিস্থাপন, স্থানান্তর এবং ভিজেনেয়ার সাইফার জরিপ করে। ঐতিহাসিক ক্রিপ্টানালাইসিসের মাধ্যমে আধুনিক ডিজাইনের প্রয়োজনীয়তাকে অনুপ্রাণিত করে।

পাঠ 2 • ব্লক সাইফার ডিজাইন এবং এইএস

প্রতিস্থাপন-স্থানান্তর নেটওয়ার্ক, ফিস্টেল কাঠামো এবং এইএস-এর অভ্যন্তরীণ বিষয় পরীক্ষা করে। ব্লক সাইফার নিরাপত্তা মূল্যায়নের জন্য প্রয়োজনীয় কাঠামোগত জ্ঞান প্রদান করে।

পাঠ 3 • অথেন্টিকেটেড এনক্রিপশন স্কিম

এইএস-জিসিএম এবং চাচা২০-পলি১৩০৫ এর মতো সম্মিলিত এইএডি নির্মাণে গোপনীয়তা এবং অখণ্ডতাকে একীভূত করে। পরবর্তী অধ্যায়ে নিরাপদ প্রোটোকল ডিজাইনের সাথে সংযুক্ত করে।

পাঠ 4 • অপারেশন মোড

ইসিবি, সিবিসি, সিটিআর, জিসিএম এবং অন্যান্য মোড তাদের নিরাপত্তা বৈশিষ্ট্য এবং ব্যর্থতার ঘটনাসহ কভার করে। নির্দিষ্ট গোপনীয়তা এবং অখণ্ডতার প্রয়োজনীয়তার জন্য সঠিক মোড নির্বাচন সক্ষম করে।

পাঠ 1 • আরএসএ ক্রিপ্টোসিস্টেম

পূর্ণসংখ্যার উৎপাদকে বিশ্লেষণের কাঠিন্য থেকে আরএসএ উদ্ভূত করে এবং কী জেনারেশন, এনক্রিপশন এবং স্বাক্ষর কভার করে। প্যাডিং প্রয়োজনীয়তা এবং সাধারণ বাস্তবায়নের ত্রুটিগুলো তুলে ধরে।

পাঠ 2 • ডিজিটাল স্বাক্ষর এবং অস্বীকৃতি-অযোগ্যতা

স্বাক্ষর নিরাপত্তা মডেল আনুষ্ঠানিক করে এবং ডিএসএ, এডডিএসএ এবং ব্লাইন্ড স্বাক্ষর কভার করে। পরিচয় এবং অস্বীকৃতি-অযোগ্যতার প্রয়োজনীয়তার সাথে স্বাক্ষর স্কিম সংযুক্ত করে।

পাঠ 3 • কী এনক্যাপসুলেশন এবং হাইব্রিড এনক্রিপশন

ব্যবহারিক ডেটা সুরক্ষার জন্য অপ্রতিসম কী পরিবহনকে প্রতিসম এনক্রিপশনের সাথে একত্রিত করে। শিক্ষার্থীদের টিএলএস এবং নিরাপদ মেসেজিংয়ে ব্যবহৃত হাইব্রিড সিস্টেম ডিজাইন করতে প্রস্তুত করে।

পাঠ 4 • উপবৃত্তাকার বক্ররেখা ক্রিপ্টোগ্রাফি

বক্ররেখা নির্বাচন এবং নিরাপত্তার উপর জোর দিয়ে উপবৃত্তাকার বক্ররেখা গ্রুপ, ইসিডিএইচ এবং ইসিডিএসএ কভার করে। সমতুল্য নিরাপত্তা স্তরে আরএসএ-র তুলনায় দক্ষতার সুবিধা প্রদর্শন করে।

পাঠ 1 • এসএইচএ পরিবার এবং আধুনিক হ্যাশ অ্যালগরিদম

এসএইচএ-১ দুর্বলতা, এসএইচএ-২ অভ্যন্তরীণ বিষয় এবং এসএইচএ-৩ স্পঞ্জ ডিজাইন কভার করে। নিরাপত্তা প্রয়োজনীয়তা এবং পারফরম্যান্স সীমাবদ্ধতার উপর ভিত্তি করে অ্যালগরিদম নির্বাচন পরিচালনা করে।

পাঠ 2 • পাসওয়ার্ড হ্যাশিং এবং কী ডেরিভেশন

পাসওয়ার্ড স্টোরেজ এবং কী স্ট্রেচিংয়ের জন্য bcrypt, scrypt, Argon2 এবং PBKDF2 কভার করে। অফলাইন আক্রমণের বিরুদ্ধে মেমোরি-কাঠিন্য এবং প্যারালালিজম প্রতিরোধ নিয়ে আলোচনা করে।

পাঠ 3 • হ্যাশ ফাংশনের বৈশিষ্ট্য এবং ডিজাইন

আনুষ্ঠানিক নিরাপত্তা মডেল সহ প্রিইমেজ, দ্বিতীয়-প্রিইমেজ এবং সংঘর্ষ প্রতিরোধ সংজ্ঞায়িত করে। পরবর্তী সমস্ত হ্যাশ প্রয়োগ নির্ভর করে এমন বৈশিষ্ট্য প্রতিষ্ঠা করে।

পাঠ 4 • কমিটমেন্ট স্কিম এবং জিরো-নলেজের মূল বিষয়

হ্যাশ-ভিত্তিক কমিটমেন্ট এবং জিরো-নলেজ প্রমাণের পেছনের ধারণা পরিচয় করিয়ে দেয়। পরবর্তী অধ্যায়ে গোপনীয়তা-সংরক্ষণকারী প্রোটোকল ডিজাইনের সাথে এই প্রিমিটিভগুলো সংযুক্ত করে।

পাঠ 1 • সার্টিফিকেট জীবনচক্র ব্যবস্থাপনা

কর্মক্ষম পিকেআই-এর জন্য ইস্যুয়েন্স, নবায়ন, প্রত্যাহার এবং মেয়াদোত্তীর্ণের কর্মপ্রবাহ শেখায়। জীবনচক্রের ফাঁকগুলোকে বাস্তব-বিশ্বের বিভ্রাট এবং নিরাপত্তা ঘটনার সাথে সংযুক্ত করে।

পাঠ 2 • এক্স.৫০৯ সার্টিফিকেট এবং সার্টিফিকেট কর্তৃপক্ষ

বিশ্বাস প্রতিষ্ঠার জন্য সার্টিফিকেট কাঠামো, এক্সটেনশন এবং সিএ অনুক্রম ডিজাইন কভার করে। সমস্ত পিকেআই মোতায়েন সিদ্ধান্তের জন্য প্রয়োজনীয় কাঠামোগত জ্ঞান প্রদান করে।

পাঠ 3 • কী চুক্তি প্রোটোকল এবং আবর্তন

টিএলএস ১.৩ কী সময়সূচী, সিগন্যাল প্রোটোকল র্যাচেটিং এবং স্বয়ংক্রিয় কী আবর্তন কৌশল কভার করে। শিক্ষার্থীদের ফরোয়ার্ড-সিক্রেট এবং ব্রেক-ইন-রিকভারি কী ব্যবস্থাপনা বাস্তবায়ন করতে প্রস্তুত করে।

পাঠ 4 • বিশ্বাস মডেল এবং ওয়েব অফ ট্রাস্ট

তাদের নিরাপত্তা বিনিময়সহ হায়ারার্কিক্যাল পিকেআই, ওয়েব অফ ট্রাস্ট এবং ডেন ট্রাস্ট মডেল তুলনা করে। বিভিন্ন মোতায়েন প্রসঙ্গের জন্য তথ্যবহুল বিশ্বাস স্থাপত্য সিদ্ধান্ত সক্ষম করে।

পাঠ 1 • প্রোটোকল নিরাপত্তা লক্ষ্য এবং হুমকি মডেল

ডোলেভ-ইয়াও প্রতিপক্ষ মডেলের মধ্যে প্রমাণীকরণ, গোপনীয়তা এবং অখণ্ডতার লক্ষ্য সংজ্ঞায়িত করে। পরবর্তী সমস্ত প্রোটোকল বিশ্লেষণকে একটি সামঞ্জস্যপূর্ণ আনুষ্ঠানিক হুমকি প্রেক্ষাপটে ফ্রেম করে।

পাঠ 2 • সাধারণ প্রোটোকল আক্রমণ

কংক্রিট উদাহরণসহ রিপ্লে, রিফ্লেকশন, মধ্যস্থ-আক্রমণ এবং ডাউনগ্রেড আক্রমণ পরীক্ষা করে। প্রোটোকল বাস্তবায়ন শক্তিশালী করার জন্য প্রয়োজনীয় প্রতিপক্ষীয় বিশ্লেষণ দক্ষতা তৈরি করে।

পাঠ 3 • টিএলএস এবং নিরাপদ পরিবহন প্রোটোকল

টিএলএস ১.৩ হ্যান্ডশেক, রেকর্ড লেয়ার এবং ডাউনগ্রেড সুরক্ষা গভীরভাবে বিশ্লেষণ করে। প্রোটোকল অভ্যন্তরীণ বিষয়গুলোকে পূর্ববর্তী অধ্যায়ে কভার করা ক্রিপ্টোগ্রাফিক প্রিমিটিভের সাথে সংযুক্ত করে।

পাঠ 4 • আনুষ্ঠানিক প্রোটোকল যাচাইকরণ পদ্ধতি

স্বয়ংক্রিয় প্রোটোকল যথার্থতা প্রমাণের জন্য ProVerif, Tamarin এবং BAN লজিক পরিচয় করিয়ে দেয়। ম্যানুয়াল বিশ্লেষণে মিস হওয়া ত্রুটিগুলো কীভাবে আনুষ্ঠানিক সরঞ্জাম ধরতে পারে তা প্রদর্শন করে।

পাঠ 1 • ক্রিপ্টোগ্রাফিক বাস্তবায়নের দুর্বলতা

ক্রিপ্টোগ্রাফিক কোডে টাইমিং সাইড-চ্যানেল, প্যাডিং ওরাকল আক্রমণ এবং ফল্ট ইনজেকশন কভার করে। বাস্তবায়নের ত্রুটিগুলোকে পূর্ববর্তী অধ্যায়ে অধ্যয়ন করা তাত্ত্বিক প্রিমিটিভের সাথে সংযুক্ত করে।

পাঠ 2 • ক্রিপ্টোগ্রাফিক API ডিজাইন এবং অপব্যবহার

কী কনফিউশন এবং ননস এক্সপোজার সহ অপব্যবহারের দিকে পরিচালিত করে এমন সাধারণ API ডিজাইন ব্যর্থতা বিশ্লেষণ করে। ভুলভাবে ব্যবহার করা কঠিন এমন API ডিজাইন করতে শিক্ষার্থীদের গাইড করে।

পাঠ 3 • সাইড-চ্যানেল বিশ্লেষণ কৌশল

হার্ডওয়্যারের বিরুদ্ধে পাওয়ার বিশ্লেষণ, ইলেক্ট্রোম্যাগনেটিক বিশ্লেষণ এবং অ্যাকোস্টিক সাইড-চ্যানেল শেখায়। শিক্ষার্থীদের ক্রিপ্টোগ্রাফিক ডিভাইসের শারীরিক নিরাপত্তা মূল্যায়ন করতে প্রস্তুত করে।

পাঠ 4 • ক্রিপ্টোগ্রাফিক তৎপরতা এবং স্থানান্তর

পুরনো ক্রিপ্টোগ্রাফিক সিস্টেমের জন্য অ্যালগরিদম আলোচনা, অবচয়ন পরিকল্পনা এবং স্থানান্তর কৌশল শেখায়। শিক্ষার্থীদের অ্যালগরিদম পরিবর্তনের মাধ্যমে দীর্ঘস্থায়ী সিস্টেম পরিচালনা করতে প্রস্তুত করে।