Tag: Next Gen Cloud

Zintegrowane zarządzanie kluczami i poufne przetwarzanie danych

W ramach projektu Next Gen Cloud zespół Oktawave opracował zintegrowaną architekturę do bezpiecznego zarządzania i przetwarzania danych w rozproszonych środowiskach chmurowych. System łączy mechanizmy zarządzania cyklem życia kluczy kryptograficznych z technologiami izolacji procesów obliczeniowych. Celem jest dostarczenie ekosystemu realizującego funkcje sprzętowych modułów bezpieczeństwa (HSM) w modelu programowym, przy zachowaniu sprzętowego zakotwiczenia zaufania (Root of Trust).

Badania nad protokołami kryptograficznymi dla bezpiecznego przetwarzania rozproszonego

Analiza istniejących protokołów

Istotnym obszarem prac realizowanych w ramach projektu Next Gen Cloud są badania nad protokołami kryptograficznymi umożliwiającymi bezpieczne przetwarzanie danych w środowiskach rozproszonych.

W ramach działań przeprowadzono szczegółową analizę protokołu Whisk w dwóch wariantach: opartym na konstrukcji Feistel oraz wersji uproszczonej. Wyniki badań wykazały, że dla analizowanych parametrów protokół nie spełnia zakładanych w literaturze własności w zakresie anonimowości. Wnioski te wskazały ograniczenia istniejących modeli bezpieczeństwa stosowanych w tego typu protokołach i stanowiły punkt wyjścia do dalszych prac badawczych.

Kontynuacja prac nad bezpiecznym przetwarzaniem danych w środowiskach chmurowych

Nowy obszar rozwoju: bezpieczne przetwarzanie danych

W ramach Zadania 3 projektu Next Gen Cloud prowadzone są prace nad stworzeniem środowiska umożliwiającego przetwarzanie danych w modelu, który minimalizuje zaufanie do operatora chmury i ogranicza jego możliwość dostępu do przetwarzanych informacji. Stanowi to rozszerzenie rozwijanego systemu KMS/vHSM – z obszaru zarządzania kluczami kryptograficznymi w kierunku bezpiecznego przetwarzania danych w środowiskach rozproszonych i chmurowych.

W ramach kolejnego etapu prac badawczo-rozwojowych nad rozproszoną warstwą przechowywania danych w projekcie Next Gen Cloud, zespół Oktawave skupił się na końcowej weryfikacji kluczowych mechanizmów bezpieczeństwa, spójności danych oraz stabilności operacyjnej całego rozwiązania. Etap ten obejmował testy funkcjonalne i bezpieczeństwa realizowane na kompletnym prototypie systemu, uruchomionym w środowisku laboratoryjnym zbliżonym do warunków produkcyjnych.

Rozszerzenie funkcjonalności systemu KMS/vHSM o nowe algorytmy kryptograficzne

W ramach projektu Next Gen Cloud kontynuowane są prace nad rozwojem systemu zarządzania kluczami kryptograficznymi (KMS) oraz wirtualnego modułu bezpieczeństwa (vHSM), opracowanych w Zadaniu 2. W Zadaniu 3 koncentrujemy się na rozszerzeniu funkcjonalności rozwiązania o nowe klasy algorytmów kryptograficznych, zwiększające jego zastosowanie w środowiskach produkcyjnych oraz odpowiadające na nowe wymagania w obszarze bezpieczeństwa danych.

Nowe funkcjonalności zostały zaimplementowane w architekturze opartej o Trusted Execution Environments (TEE), co zapewnia izolację operacji kryptograficznych oraz ochronę przetwarzanych kluczy na poziomie sprzętowym.

Przeczytaj o szczegółach prac Zadania 2 >

W ramach kontynuacji prac badawczo-rozwojowych nad rozproszoną warstwą przechowywania danych w projekcie Next Gen Cloud, zespół Oktawave przeszedł do kolejnej fazy działań, której celem była dogłębna weryfikacja kluczowych komponentów operacyjnych systemu.

Po zakończeniu etapu obejmującego analizę technologii, opracowanie architektury oraz uruchomienie infrastruktury laboratoryjnej, prace skoncentrowały się na potwierdzeniu zdolności platformy do stabilnego przetwarzania i przemieszczania danych w środowisku rozproszonym.