Postgraduales Diplom in Schlüsselverwaltung und Kryptografie in Geräten
Online-Postgraduiertendiplom mit 800 Stunden in Schlüsselverwaltung und Kryptografie in Geräten: 8 Module mit persönlicher technischer Betreuung.
Postgraduales Diplom in Schlüsselverwaltung und Kryptografie in Geräten — Studium aus der Schweiz
Die Elektronik- und Telekommunikationsbranche der Schweiz ist stark in Mikroelektronik, Sensorik und eingebetteten Systemen. Zentren wie das CSEM, die ETH Zürich und die EPFL forschen an Chips und Kommunikationstechnik, während Unternehmen wie u-blox oder Sensirion international tätig sind. Regulatorisch ist das Bundesamt für Kommunikation (BAKOM) für Frequenzen und Funkzulassungen zuständig. Der Bedarf an Embedded-Entwicklern bleibt hoch.
Gebühren für die Schweiz: CHF 1’370 (Schweizer Franken), mit Ratenzahlung und Arbeitgeberunterstützung.
Zuständige Stellen in der Schweiz
Typische Funktionen
Fragen aus der Schweiz
Wird ein Abschluss in Electronics, Embedded Systems & Telecom in der Schweiz anerkannt?
SEIUM-Abschlüsse sind private Qualifikationen, nicht staatlich und nicht akkreditiert. Die Anerkennung hängt von Arbeitgebern und zuständigen Stellen ab. Für Ingenieure sind in der Schweiz der SIA und Swissengineering relevant. Im Telekommunikationsbereich sind zudem Vorgaben der Regulierungsbehörde BAKOM zu beachten, die jedoch nicht Abschlüsse selbst anerkennt.
Welche Arbeitgeber in der Schweiz suchen Fachleute für Embedded Systems und Telekommunikation?
Gefragt sind Hersteller von Elektronik und Mikrocontrollern, Medizintechnik-Firmen, Telekommunikationsanbieter wie Swisscom und Sensor-Unternehmen. Wichtig sind Kenntnisse in Firmware, Schaltungsdesign und Kommunikationsprotokollen. Arbeitgeber gewichten Projekte und praktische Fähigkeiten. Ein Abschluss ergänzt das Profil.
Ist das Studium mit Job machbar und welche Sprachkenntnisse brauche ich?
Der Unterricht erfolgt vollständig online auf Englisch, daher sind solide Englischkenntnisse nötig. Ein Visum ist nicht erforderlich, wenn Sie von der Schweiz aus lernen. Die Programme reichen von 300 bis 1900 Stunden, mit einem technischen Tutor. Die Gebühren sind in Raten zahlbar, und eine Finanzierung durch den Arbeitgeber ist möglich.
Übernehmen Sie die Kontrolle.
Führen Sie einen echten ingenieurtechnischen Zielkonflikt aus diesem Fachgebiet durch. Bewegen Sie die Regler, beobachten Sie die Reaktion des Modells in Echtzeit und meistern Sie die Herausforderung.
Was Sie danach können
Aplicar primitivas criptográficas adecuadas para dispositivos con recursos limitados.
Den vollständigen Lebenszyklus der Schlüssel verwalten.
Hardware-Sicherheitskomponenten je nach Risikostufe auswählen.
Diseñar infraestructuras PKI para flotas de dispositivos.
Implementar protocolos seguros como TLS 1.3 y OSCORE.
Analizar contramedidas frente a ataques físicos.
Den Übergang zur Post-Quanten-Kryptografie planen.
Für wen es gedacht ist
- Ingenieur für eingebettete Sicherheit, der sich auf Schlüsselverwaltung und Kryptografie in Geräten spezialisieren möchte.
- Angewandter Kryptograf, der sich auf Schlüsselverwaltung und Kryptografie in Geräten spezialisieren möchte.
- PKI-Architekt, der sich auf Schlüsselverwaltung und Kryptografie in Geräten spezialisieren möchte.
- Ingenieur für sichere Firmware, der sich auf Schlüsselverwaltung und Kryptografie in Geräten spezialisieren möchte.
- Evaluator für Hardwaresicherheit, der sich auf Schlüsselverwaltung und Kryptografie in Geräten spezialisieren möchte.
- Compliance-Berater für Cybersicherheit, der sich auf Schlüsselverwaltung und Kryptografie in Geräten spezialisieren möchte.
- Absolventen von Ingenieur- oder Naturwissenschaftsstudiengängen, die in den Sektor der Unterhaltungselektronik einsteigen möchten.
Womit Sie arbeiten
- NIST SP 800-57 Parte 1
- FIPS 140-3
- IEC 62443-4-2
- NIST SP 800-90A
- ISO/IEC 11889
- IETF RFC 8446
- FIPS 203
- ETSI EN 303 645
8 Module · 800 Std.
1.1Symmetrische Verschlüsselung AES und Betriebsmodi1.2Authentifizierte Verschlüsselung GCM und CCM1.3Hash-Funktionen SHA-2 und SHA-31.4Message-Authentication-Codes HMAC und CMAC1.5Kryptografie mit elliptischen Kurven1.6Signaturen ECDSA und EdDSA1.7Schlüsselvereinbarung ECDH1.8Zufallszahlengeneratoren NIST SP 800-90A1.9Ressourcenbeschränkungen bei Mikrocontrollern1.10Praxis: authentifizierte Verschlüsselung mit Mbed TLS
2.1Empfehlungen von NIST SP 800-572.2Schlüsselerzeugung und Entropiequellen2.3Schlüsselableitung mit HKDF2.4Speicherung und Schutz von Schlüsseln2.5Verteilung und Übertragung von Schlüsseln2.6Rotation und Ablauf2.7Widerruf und Vernichtung2.8Schlüsselhierarchien in Produkten2.9Inventarisierung und Verwahrung2.10Fallstudie: Schlüsselrichtlinie für ein Produkt
3.1Sichere Elemente und ihre Zertifizierung3.2TPM 2.0 gemäß ISO/IEC 118893.3Vertrauenswürdige Ausführungsumgebungen TrustZone3.4Physikalisch nicht klonbare Funktionen (PUF)3.5OTP-Fuses und geschützter Speicher3.6Kryptografische Beschleuniger im SoC3.7HSM-Module in der Fertigung3.8Zertifizierung nach FIPS 140-3 und Common Criteria3.9Auswahl der Hardware nach Risiko3.10Labor: Operationen mit tpm2-tools
4.1X.509-Zertifikate und Erweiterungen4.2Private Zertifizierungsstellen4.3Geräteidentität IEEE 802.1AR4.4Registrierung mit EST und SCEP4.5Zertifikate bei Herstellung und im Betrieb4.6Validierung mit OCSP und Sperrlisten4.7PKI-Verwaltung im Flottenmaßstab4.8PKI in Offline-Umgebungen4.9Prüfung von Zertifizierungsstellen4.10Workshop: Zertifikatskette für eine Gerätflotte
5.1TLS 1.3 und seine Aushandlung5.2DTLS für UDP-Transport5.3Leichtgewichtige Suiten und PSK5.4OSCORE für CoAP5.5Sicherheit bei MQTT5.6Secure Boot und Firmware-Signierung5.7Sichere Software-Updates5.8Remote-Attestierung5.9Sichere Kanäle auf internen Bussystemen5.10Praxis: beidseitig authentifiziertes TLS 1.3 auf einem Mikrocontroller
6.1Seitenkanalangriffe durch Leistungsaufnahme6.2Zeitanalyse und konstante Laufzeiten6.3Fehlerinjektion durch Spannung und Takt6.4Schlüsselextraktion über Debug-Schnittstellen6.5Softwarebasierte Gegenmaßnahmen6.6Hardwarebasierte Gegenmaßnahmen6.7Widerstandsbewertung im Labor6.8Ethik und rechtlicher Rahmen der Bewertung6.9Normen für Sicherheitsbewertungen6.10Fallstudie: Überprüfung von Code mit konstanter Laufzeit
7.1Die Quantenbedrohung für heutige Kryptografie7.2Normen FIPS 203, 204 und 2057.3Auswirkungen auf Speicher und Leistung7.4Hybride Übergangsschemata7.5Kryptografische Agilität7.6Anforderungen an Kryptografie nach IEC 62443-4-27.7Anforderungen nach ETSI EN 303 6457.8Cyber Resilience Act7.9Exportkontrolle für Kryptografie7.10Labor: Tests von ML-KEM auf einem Gerät
8.1Produkt- und Bedrohungsmodell8.2Kryptografische Anforderungen8.3Auswahl der Sicherheitshardware8.4Entwurf der Schlüsselhierarchie8.5Entwurf und Bereitstellung der PKI8.6Prototyp eines sicheren Kanals8.7Plan zur kryptografischen Agilität8.8Konformitätsbewertung8.9Bericht und Präsentation8.10Abschlussprüfung mit dem Tutor
Wie Sie lernen
Vollständig online-Studium auf dem Campus von SEIUM, mit herunterladbarem Material, aufgezeichneten Kursen und einem zugewiesenen technischen Tutor. Kein fester Stundenplan: Die Studierenden schreiten im eigenen Tempo innerhalb des Anmeldezeitraums voran, sodass sich das Programm problemlos mit der Berufstätigkeit vereinbaren lässt.
Jedes Modul verbindet Theorie, angeleitetes Lesen der Originalnorm und angewandte Übungen. Die verwendete Software ist OpenSSL, Mbed TLS, wolfSSL, tpm2-tools, ChipWhisperer in freien, akademischen oder Evaluationsversionen. Die Tests orientieren sich an realen Validierungsverfahren für beidseitig authentifizierte TLS-Kanäle auf einem Mikrocontroller, an einer akademischen Bewertung eines Seitenkanals und an einer Zertifikatsbereitstellungsprüfung. Die Bewertung erfolgt kontinuierlich pro Modul sowie durch das abschließende integrierende Projekt.
Von Anfang bis Ende umsetzen
Ihr Abschlussprojekt folgt dem realen Ingenieursablauf Schritt für Schritt und wird von Ihrem Tutor begleitet und geprüft.
Anwendung kryptografischer Grundverfahren, die für ressourcenbeschränkte Geräte geeignet sind.
Verwaltung des vollständigen Schlüssellebenszyklus.
Auswahl der Sicherheitshardware entsprechend dem Risikoniveau.
Entwurf von PKI-Infrastrukturen für Gerätebestände.
Implementierung sicherer Protokolle wie TLS 1.3 und OSCORE.
Wohin es Sie führt
Voraussetzungen
- Vorherige technische Ausbildung oder Berufserfahrung in der Branche. Ein Hochschulabschluss ist nicht erforderlich.
- Internetverbindung und ein Computer, auf dem die Software des Programms ausgeführt werden kann.
- Ausreichende Spanischkenntnisse, um der Dokumentation der technischen Normen zu folgen.
Bereit zu starten?
Senden Sie noch heute Ihre Bewerbung. Unser Zulassungsteam antwortet Ihnen innerhalb von 72 Stunden mit Ihrem Studienplan und den Finanzierungsmöglichkeiten.
Häufig gestellte Fragen
Das Programm umfasst insgesamt 800 Stunden, verteilt auf 6 bis 8 Monate. Das entspricht durchschnittlich 10 bis 15 Stunden pro Woche und ist mit einer Vollzeitbeschäftigung vereinbar.
Das Programm arbeitet mit OpenSSL, Mbed TLS, wolfSSL, tpm2-tools und ChipWhisperer. Es werden kostenlose, akademische oder Testversionen verwendet, und der Dozent nennt die kostenlose Alternative, sofern eine existiert.
Ein eigenes Diplom des SEIUM nach bestandener kontinuierlicher Bewertung und dem integrierenden Projekt. Es handelt sich um eine hauseigene Weiterbildung, nicht um einen offiziellen Abschluss des Ministeriums.
Ja. Module, die in einem Kurs oder einem Postgraduiertendiplom im selben Bereich bestanden wurden, können auf das Aufbauprogramm angerechnet werden. Prüfen Sie bei der Einschreibung die Richtlinie zur Anrechnung von Leistungen.
Verwandte Programme
Postgraduales Diplom in Latenzvalidierung von Netzwerken
Online-Postgraduiertendiplom in Latenzvalidierung von Netzwerken, 800 Std. 8 Module mit IETF RFC 2544, IETF RFC 7679 und iperf3. Zugewiesener Tutor und offene Einschreibung.
Postgraduales Diplom in Schlüsselverwaltung und Kryptografie in Geräten
Online-Postgraduiertendiplom mit 800 Stunden in Schlüsselverwaltung und Kryptografie in Geräten: 8 Module mit persönlicher technischer Betreuung.
Postgraduales Diplom in CSMS und Segmentierung von OT-Netzwerken
Online-Postgraduiertendiplom in CSMS und OT-Netzwerksegmentierung mit 800 Stunden. 8 Module zu IEC 62443-2-1, IEC 62443-3-2 und Fortinet FortiGate. Zugewiesener Tutor und Einschreibung geöffnet.
Mehr im Bereich Elektronik, eingebettete Systeme & Telekommunikation
Alle Programme im Bereich Elektronik, eingebettete Systeme & Telekommunikation → · So bewerben Sie sich · Gebühren & Finanzierung · Stipendien