Mobile Security: Principles and Practice

课程简介

课程时长 1. 移动通信及其安全概览 移动通信概念，安全目标，攻击类型，威胁模型，以及基本密码学的回顾。 2. 移动通信网络的安全 蜂窝网络中的访问控制和认证，3G/4G 网络及其安全架构，3G/4G 网络的攻击。 3. WiFi 网络的安全 802.11 协议，WEP，WPA/WPA2，WiFi 网络攻击及威胁评估。 4. Android 安全 Android 系统，Android 安全模型，Android 应用分析，Android 应用逆向工程及监控，Android 应用威胁评估。 5. iOS 安全 iOS 系统，iOS 安全模型，iOS 应用分析。 6. 移动恶意软件 移动恶意软件分类，移动恶意软件检测，移动恶意软件的静态分析，移动恶意软件的动态分析。 7. 选题：移动安全 移动安全的高级或当前主题，如近场通信安全，移动设备管理及 BYOD。

学习目标

本课程旨在为学生提供移动安全的基础知识和处理移动通信安全问题的实际技能。学生将能够： 1. 描述移动安全的概念和原理； 2. 理解移动网络的安全架构和威胁模型； 3. 解释流行移动操作系统、应用和服务的安全模型； 4. 分析流行移动操作系统、应用和服务的威胁； 5. 发展检测攻击、评估移动应用和服务的安全风险以及分析移动恶意软件的实际技能。

先修要求

先修：COMP1011／COMP1012／ENG2002，以及 COMP2322，以及 COMP2432／COMP1411，以及 COMP3334

教学模式

本课程将通过讲座、辅导、实验、研讨会和班级项目进行讲授。课程将强调移动安全的原理和实践。原理主要通过讲座和辅导进行讲解，而实践方面则通过实验和研讨会进行教授。班级项目将帮助学生巩固所学知识，包括原理和实践技能。