Tag: ipcei-cis

Projektowanie wykonawcze i budowa środowiska PoC dla federacyjnego IAM

Ostatni etap Zadania 4 projektu Next Gen Cloud (inicjatywa IPCEI-CIS) to przejście z fazy selekcji technologicznej do fazy operacjonalizacji i projektowania szczegółowego. Działania skoncentrowały się na przełożeniu opracowanych założeń teoretycznych, analiz bezpieczeństwa oraz koncepcji migracji na docelowe schematy systemowe, konfiguracje logiczne i struktury autoryzacyjne.

Celem tego etapu było przygotowanie środowiska pod uniwersalną, wysokodostępną bramę autoryzacyjną dla platform multi-cloud.

Wybór technologii OpenStack Keystone jako centralnego komponentu zarządzania tożsamością

W ramach kolejnej fazy koncepcyjno-analitycznej Zadania 4 w projekcie Next Gen Cloud (inicjatywa IPCEI-CIS), zespół Oktawave realizował prace związane z przebudową architektury zarządzania tożsamością. Wnioski z opracowania prototypowego modelu integracyjnego przesądziły o wyborze nowej technologii bazowej dla warstwy IAM (Identity and Access Management).

Główny cel projektowy to przygotowanie architektury pod budowę uniwersalnej, federacyjnej bramy autoryzacyjnej. Rozwiązanie ma zapewnić obsługę środowisk multi-cloud oraz integrację z zewnętrznymi dostawcami infrastruktury.

Kompatybilność protokołów autoryzacji i model integracji dla federacyjnego IAM w środowiskach multi-cloud

W ramach działań badawczo-rozwojowych w projekcie Next Gen Cloud (inicjatywa IPCEI-CIS), zespół Oktawave rozwija uniwersalny, rozproszony system uwierzytelniania i autoryzacji.

Pierwszy etap prac w Zadaniu 4 obejmował analizę architektoniczną i weryfikację kompatybilności protokołów autoryzacyjnych bezpośrednio na styku z warstwą danych. Celem było wyeliminowanie ograniczeń interoperacyjności i przygotowanie podstaw pod federacyjną bramę autoryzacyjną. W środowisku multi-cloud zapewni ona spójność z rozwijanym w ramach Zadania 1 mechanizmem replikacji danych.

Zintegrowane zarządzanie kluczami i poufne przetwarzanie danych

W ramach projektu Next Gen Cloud zespół Oktawave opracował zintegrowaną architekturę do bezpiecznego zarządzania i przetwarzania danych w rozproszonych środowiskach chmurowych. System łączy mechanizmy zarządzania cyklem życia kluczy kryptograficznych z technologiami izolacji procesów obliczeniowych. Celem jest dostarczenie ekosystemu realizującego funkcje sprzętowych modułów bezpieczeństwa (HSM) w modelu programowym, przy zachowaniu sprzętowego zakotwiczenia zaufania (Root of Trust).

Badania nad protokołami kryptograficznymi dla bezpiecznego przetwarzania rozproszonego

Analiza istniejących protokołów

Istotnym obszarem prac realizowanych w ramach projektu Next Gen Cloud są badania nad protokołami kryptograficznymi umożliwiającymi bezpieczne przetwarzanie danych w środowiskach rozproszonych.

W ramach działań przeprowadzono szczegółową analizę protokołu Whisk w dwóch wariantach: opartym na konstrukcji Feistel oraz wersji uproszczonej. Wyniki badań wykazały, że dla analizowanych parametrów protokół nie spełnia zakładanych w literaturze własności w zakresie anonimowości. Wnioski te wskazały ograniczenia istniejących modeli bezpieczeństwa stosowanych w tego typu protokołach i stanowiły punkt wyjścia do dalszych prac badawczych.

Kontynuacja prac nad bezpiecznym przetwarzaniem danych w środowiskach chmurowych

Nowy obszar rozwoju: bezpieczne przetwarzanie danych

W ramach Zadania 3 projektu Next Gen Cloud prowadzone są prace nad stworzeniem środowiska umożliwiającego przetwarzanie danych w modelu, który minimalizuje zaufanie do operatora chmury i ogranicza jego możliwość dostępu do przetwarzanych informacji. Stanowi to rozszerzenie rozwijanego systemu KMS/vHSM – z obszaru zarządzania kluczami kryptograficznymi w kierunku bezpiecznego przetwarzania danych w środowiskach rozproszonych i chmurowych.

W ramach kolejnego etapu prac badawczo-rozwojowych nad rozproszoną warstwą przechowywania danych w projekcie Next Gen Cloud, zespół Oktawave skupił się na końcowej weryfikacji kluczowych mechanizmów bezpieczeństwa, spójności danych oraz stabilności operacyjnej całego rozwiązania. Etap ten obejmował testy funkcjonalne i bezpieczeństwa realizowane na kompletnym prototypie systemu, uruchomionym w środowisku laboratoryjnym zbliżonym do warunków produkcyjnych.

Rozszerzenie funkcjonalności systemu KMS/vHSM o nowe algorytmy kryptograficzne

W ramach projektu Next Gen Cloud kontynuowane są prace nad rozwojem systemu zarządzania kluczami kryptograficznymi (KMS) oraz wirtualnego modułu bezpieczeństwa (vHSM), opracowanych w Zadaniu 2. W Zadaniu 3 koncentrujemy się na rozszerzeniu funkcjonalności rozwiązania o nowe klasy algorytmów kryptograficznych, zwiększające jego zastosowanie w środowiskach produkcyjnych oraz odpowiadające na nowe wymagania w obszarze bezpieczeństwa danych.

Nowe funkcjonalności zostały zaimplementowane w architekturze opartej o Trusted Execution Environments (TEE), co zapewnia izolację operacji kryptograficznych oraz ochronę przetwarzanych kluczy na poziomie sprzętowym.

Przeczytaj o szczegółach prac Zadania 2 >

W ramach kontynuacji prac badawczo-rozwojowych nad rozproszoną warstwą przechowywania danych w projekcie Next Gen Cloud, zespół Oktawave przeszedł do kolejnej fazy działań, której celem była dogłębna weryfikacja kluczowych komponentów operacyjnych systemu.

Po zakończeniu etapu obejmującego analizę technologii, opracowanie architektury oraz uruchomienie infrastruktury laboratoryjnej, prace skoncentrowały się na potwierdzeniu zdolności platformy do stabilnego przetwarzania i przemieszczania danych w środowisku rozproszonym. 

W kolejnej fazie prac nad systemem KMS/vHSM zespół Oktawave kontynuował rozwój funkcjonalności kluczowych komponentów kryptograficznych oraz mechanizmów zapewniających bezpieczeństwo i skalowalność rozwiązania. Celem było dopracowanie operacji związanych z cyklem życia kluczy, optymalizacja warstwy keystore i przygotowanie systemu do dalszej integracji oraz testów w warunkach zbliżonych do produkcyjnych.