Was würden Sie denn gern bearbeiten? Sind Sie mehr an einem Entwicklungsthema oder an einem Programmierthema interessiert? Möchten Sie sich intensiver mit Chipkarten oder mit Sicherheitssoftware beschäftigen?

Chipkarten können mit Elliptischen Kurven rechnen, wollen Sie sich das einmal genauer ansehen? Wie verschlüsselt man eigentlich mit Elliptischen Kurven und wie erzeugt man damit Zufallszahlen?

Zufallszahlengeneratoren spielen ein grosse Rolle in der Kryptographie. Dabei kommt es oft weniger auf eine Gleichverteilung als auf eine Unversagbarkeit an. Trotzdem verlangen manche Richtlinien eine Gleichverteilung. Zeigen Sie, dass das unnötig ist und untersuchen Sie die Möglichkeiten für eine effektive und sichere kryptographische Nachbereitung.

Ein Gespenst geht um in der Kryptographie – die Gefahr der Seitenkanäle. Chipkarten sind besonders gefährdet … und kontaktlose Kommunikation sowieso.

Der X.509-Standard enthält so viele Möglichkeiten, dass fast alle Implementierungen nicht interoperabel sind. Deshalb verzichtet man oft und gern auf bestimmte Prüfungen. So werden DNs in Zertifikaten nicht korrekt gebildet und manche Erweiterung wird einfach ignoriert. Vergleichen Sie einige Implementationen und finden Sie die Fehler in der aktuellen OpenSSL-Implementierung.