Tag: ipcei-cis

Zintegrowane zarządzanie kluczami i poufne przetwarzanie danych

W ramach projektu Next Gen Cloud zespół Oktawave opracował zintegrowaną architekturę do bezpiecznego zarządzania i przetwarzania danych w rozproszonych środowiskach chmurowych. System łączy mechanizmy zarządzania cyklem życia kluczy kryptograficznych z technologiami izolacji procesów obliczeniowych. Celem jest dostarczenie ekosystemu realizującego funkcje sprzętowych modułów bezpieczeństwa (HSM) w modelu programowym, przy zachowaniu sprzętowego zakotwiczenia zaufania (Root of Trust).

Badania nad protokołami kryptograficznymi dla bezpiecznego przetwarzania rozproszonego

Analiza istniejących protokołów

Istotnym obszarem prac realizowanych w ramach projektu Next Gen Cloud są badania nad protokołami kryptograficznymi umożliwiającymi bezpieczne przetwarzanie danych w środowiskach rozproszonych.

W ramach działań przeprowadzono szczegółową analizę protokołu Whisk w dwóch wariantach: opartym na konstrukcji Feistel oraz wersji uproszczonej. Wyniki badań wykazały, że dla analizowanych parametrów protokół nie spełnia zakładanych w literaturze własności w zakresie anonimowości. Wnioski te wskazały ograniczenia istniejących modeli bezpieczeństwa stosowanych w tego typu protokołach i stanowiły punkt wyjścia do dalszych prac badawczych.

Kontynuacja prac nad bezpiecznym przetwarzaniem danych w środowiskach chmurowych

Nowy obszar rozwoju: bezpieczne przetwarzanie danych

W ramach Zadania 3 projektu Next Gen Cloud prowadzone są prace nad stworzeniem środowiska umożliwiającego przetwarzanie danych w modelu, który minimalizuje zaufanie do operatora chmury i ogranicza jego możliwość dostępu do przetwarzanych informacji. Stanowi to rozszerzenie rozwijanego systemu KMS/vHSM – z obszaru zarządzania kluczami kryptograficznymi w kierunku bezpiecznego przetwarzania danych w środowiskach rozproszonych i chmurowych.

W ramach kolejnego etapu prac badawczo-rozwojowych nad rozproszoną warstwą przechowywania danych w projekcie Next Gen Cloud, zespół Oktawave skupił się na końcowej weryfikacji kluczowych mechanizmów bezpieczeństwa, spójności danych oraz stabilności operacyjnej całego rozwiązania. Etap ten obejmował testy funkcjonalne i bezpieczeństwa realizowane na kompletnym prototypie systemu, uruchomionym w środowisku laboratoryjnym zbliżonym do warunków produkcyjnych.

Rozszerzenie funkcjonalności systemu KMS/vHSM o nowe algorytmy kryptograficzne

W ramach projektu Next Gen Cloud kontynuowane są prace nad rozwojem systemu zarządzania kluczami kryptograficznymi (KMS) oraz wirtualnego modułu bezpieczeństwa (vHSM), opracowanych w Zadaniu 2. W Zadaniu 3 koncentrujemy się na rozszerzeniu funkcjonalności rozwiązania o nowe klasy algorytmów kryptograficznych, zwiększające jego zastosowanie w środowiskach produkcyjnych oraz odpowiadające na nowe wymagania w obszarze bezpieczeństwa danych.

Nowe funkcjonalności zostały zaimplementowane w architekturze opartej o Trusted Execution Environments (TEE), co zapewnia izolację operacji kryptograficznych oraz ochronę przetwarzanych kluczy na poziomie sprzętowym.

Przeczytaj o szczegółach prac Zadania 2 >

W ramach kontynuacji prac badawczo-rozwojowych nad rozproszoną warstwą przechowywania danych w projekcie Next Gen Cloud, zespół Oktawave przeszedł do kolejnej fazy działań, której celem była dogłębna weryfikacja kluczowych komponentów operacyjnych systemu.

Po zakończeniu etapu obejmującego analizę technologii, opracowanie architektury oraz uruchomienie infrastruktury laboratoryjnej, prace skoncentrowały się na potwierdzeniu zdolności platformy do stabilnego przetwarzania i przemieszczania danych w środowisku rozproszonym. 

W kolejnej fazie prac nad systemem KMS/vHSM zespół Oktawave kontynuował rozwój funkcjonalności kluczowych komponentów kryptograficznych oraz mechanizmów zapewniających bezpieczeństwo i skalowalność rozwiązania. Celem było dopracowanie operacji związanych z cyklem życia kluczy, optymalizacja warstwy keystore i przygotowanie systemu do dalszej integracji oraz testów w warunkach zbliżonych do produkcyjnych.

Realizując strategiczne działania w obszarze Badań i Rozwoju w ramach europejskiej inicjatywy IPCEI-CIS, Oktawave koncentruje się na projekcie mającym na celu m.in. stworzenie rozproszonej warstwy przechowywania danych w chmurze. 

Głównym celem prac jest zaprojektowanie i wdrożenie platformy, która zapewnia integralność danych w ruchu podczas ich przesyłania między fizycznymi lokalizacjami, udostępnia zapisane dane za pomocą standardowych, branżowych interfejsów (interfejsy R/W) oraz gwarantuje spójność i dostęp operacyjny do całości danych, niezależnie od ich fizycznego rozmieszczenia.

W ramach prac badawczo-rozwojowych realizowanych w Projekcie Next Gen Cloud zespół Oktawave kontynuuje rozwój systemu zarządzania kluczami kryptograficznymi, opartego na technologii Trusted Execution Environments (TEE). Celem jest stworzenie fundamentu dla kompletnego systemu KMS/vHSM, który docelowo umożliwi organizacjom bezpieczne generowanie, przechowywanie i używanie kluczy kryptograficznych bez konieczności stosowania klasycznych, kosztownych urządzeń HSM.

Realizowane prace koncentrowały się na implementacji kluczowych funkcjonalności, zapewnieniu zgodności ze standardami branżowymi oraz na przygotowaniu rozwiązań umożliwiających bezpieczną wymianę i utrzymanie materiału kryptograficznego w środowisku opartym na TEE.

Next Gen Cloud przyspiesza – bezpieczeństwo, skalowalność i technologia made in EU.

W ostatnich miesiącach zespół badawczo-rozwojowy projektu Next Gen Cloud wykonał znaczący krok naprzód, osiągając trzeci poziom gotowości technologicznej (TRL 3). Opracowane rozwiązania w obszarze chmury obliczeniowej nowej generacji łączą najwyższe standardy bezpieczeństwa z elastycznością i skalowalnością. To solidnie przygotowany grunt pod kolejne etapy realizacji przedsięwzięcia.