Seminar wolfCrypt Post-Quantum Cryptography in der Praxis

Im Mittelpunkt steht Post-Quantum-Kryptographie mit wolfCrypt, hybride Übergangsszenarien und technische Vorbereitung langlebiger Systeme. Die Inhalte verbinden technische Einordnung, nachvollziehbare Konfiguration und praktische Umsetzung am System. Die Übungen sind so aufgebaut, dass typische Projektentscheidungen, Fehlerbilder und Betriebsfragen bereits im Seminar sichtbar werden.

Inhaltsverzeichnis

1. Einordnung und Zielsetzung
2. Zielgruppe und Voraussetzungen
3. Seminarinhalte
4. Praktische Übungen
5. Schrittweise Umsetzung
6. Praxisnutzen

Einordnung und Zielsetzung

Die Schulung ordnet das jeweilige Thema in eine belastbare Sicherheitsarchitektur ein. Dabei werden technische Grundlagen, Konfigurationsentscheidungen und typische Implementierungspfade zusammengeführt. Besonderer Wert liegt auf reproduzierbaren Builds, sauberer Fehlerbehandlung, prüfbaren Sicherheitseinstellungen und nachvollziehbarer Dokumentation.

Zielgruppe und Voraussetzungen

Zielgruppe: Security Architects, Entwickler sicherheitskritischer Produkte, Embedded-Teams, Compliance- und Produktverantwortliche

Voraussetzungen: Kryptographie-Grundlagen, Verständnis von TLS, Zertifikaten und Schlüsselmanagement; C-Kenntnisse sind vorteilhaft.

Seminarinhalte

1. PQC-Grundlagen und Migrationsdruck

• Schritt 1: Bedrohungsmodell für langlebige Geräte, Firmware und Kommunikationsdaten einordnen.
• Schritt 2: Klassische, hybride und post-quantum-fähige Verfahren fachlich unterscheiden.
• Schritt 3: Auswirkungen auf Schlüsselgrößen, Laufzeit, Speicher und Protokollintegration bewerten.

2. wolfCrypt PQC APIs nutzen

• Schritt 1: Schlüsselgenerierung, Kapselung, Signatur und Verifikation schrittweise nachvollziehen.
• Schritt 2: Fehlerbehandlung, Speicherpuffer und Serialisierung robust implementieren.
• Schritt 3: Testvektoren und API-Grenzen in eine reproduzierbare Laborumgebung einbauen.

3. Hybride Architekturen planen

• Schritt 1: Klassische und PQC-Verfahren in Übergangsszenarien kombinieren.
• Schritt 2: Zertifikats-, Update- und Geräte-Lebenszyklen auf Migration vorbereiten.
• Schritt 3: Kompatibilitätsrisiken zwischen Clients, Servern und Embedded-Geräten bewerten.

4. Tests, Performance und Betrieb

• Schritt 1: Speicher- und Laufzeitmessungen für Zielplattformen durchführen.
• Schritt 2: Negative Tests für manipulierte Schlüssel, Signaturen und Nachrichten definieren.
• Schritt 3: Betriebsregeln für algorithmische Agilität und spätere Umstellungen festlegen.

Praktische Übungen

• PQC-Schlüsselaustausch mit Testvektoren nachvollziehen
• hybrides Migrationsszenario modellieren
• Speicherbedarf verschiedener Parameter messen
• Checkliste für kryptographische Agilität erstellen

Schrittweise Umsetzung

1. Anforderungen, Zielplattformen und Schutzbedarf aufnehmen.
2. Geeignete wolfSSL-Komponenten und notwendige Build-Optionen festlegen.
3. Minimal lauffähige Beispielkonfiguration erstellen und testen.
4. Sicherheitsparameter, Zertifikate, Schlüssel und Fehlerpfade gezielt prüfen.
5. Messpunkte für Speicher, Performance, Stabilität und Fehlersuche dokumentieren.
6. Produktionsnahe Vorgaben für Betrieb, Updates und Wartung ableiten.

Praxisnutzen

Nach der Schulung liegt ein belastbares technisches Vorgehen für Planung, Implementierung, Test und Betrieb vor. Die Inhalte eignen sich für Pilotprojekte, Produktentwicklung, Migrationsvorhaben und interne Sicherheitsstandards.