W ramach prac badawczo-rozwojowych realizowanych w Projekcie Next Gen Cloud zesp\u00f3\u0142 Oktawave kontynuuje rozw\u00f3j systemu zarz\u0105dzania kluczami kryptograficznymi, opartego na technologii Trusted Execution Environments (TEE). Celem jest stworzenie fundamentu dla kompletnego systemu KMS\/vHSM, kt\u00f3ry docelowo umo\u017cliwi organizacjom bezpieczne generowanie, przechowywanie i u\u017cywanie kluczy kryptograficznych bez konieczno\u015bci stosowania klasycznych, kosztownych urz\u0105dze\u0144 HSM.<\/p>\n\n\n\n
Realizowane prace koncentrowa\u0142y si\u0119 na implementacji kluczowych funkcjonalno\u015bci, zapewnieniu zgodno\u015bci ze standardami bran\u017cowymi oraz na przygotowaniu rozwi\u0105za\u0144 umo\u017cliwiaj\u0105cych bezpieczn\u0105 wymian\u0119 i utrzymanie materia\u0142u kryptograficznego w \u015brodowisku opartym na TEE.<\/p>\n\n\n\n\n\n\n\n
Jednym z najwa\u017cniejszych rezultat\u00f3w tej fazy prac by\u0142o sfinalizowanie integracji protoko\u0142u KMIP, uznawanego za bran\u017cowy standard komunikacji mi\u0119dzy systemami zarz\u0105dzaj\u0105cymi kluczami kryptograficznymi. Implementacja pozwala na pe\u0142n\u0105 interoperacyjno\u015b\u0107 rozwijanego systemu KMS\/vHSM z us\u0142ugami chmurowymi i aplikacjami biznesowymi, tworz\u0105c fundament pod przysz\u0142e wdro\u017cenia produkcyjne.<\/p>\n\n\n\n
Integracja obj\u0119\u0142a zar\u00f3wno obs\u0142ug\u0119 podstawowych operacji kryptograficznych, jak i struktur danych definiowanych przez KMIP, co umo\u017cliwia sp\u00f3jne i bezpieczne zarz\u0105dzanie cyklem \u017cycia kluczy.<\/p>\n\n\n\n
R\u00f3wnolegle zesp\u00f3\u0142 zrealizowa\u0142 prace nad warstw\u0105 odpowiedzialn\u0105 za przechowywanie kluczy i artefakt\u00f3w kryptograficznych. Zaimplementowano keystore oparty na mechanizmach transakcyjno\u015bci, co gwarantuje integralno\u015b\u0107 danych nawet w scenariuszach wielow\u0105tkowych i awaryjnych. Element ten zosta\u0142 \u015bci\u015ble zintegrowany z opracowanym wcze\u015bniej systemem tworzenia kopii zapasowych oraz synchronizacji danych pomi\u0119dzy enklawami TEE b\u0119d\u0105cymi cz\u0119\u015bci\u0105 vHSM. Takie podej\u015bcie umo\u017cliwia bezpieczne odtwarzanie stanu systemu i utrzymanie sp\u00f3jno\u015bci pomi\u0119dzy w\u0119z\u0142ami przetwarzaj\u0105cymi operacje kryptograficzne.<\/p>\n\n\n\n
Zesp\u00f3l skoncentrowa\u0142 si\u0119 r\u00f3wnie\u017c na rozbudowie funkcji zwi\u0105zanych z pe\u0142nym cyklem \u017cycia kluczy kryptograficznych. Opracowane mechanizmy obejmuj\u0105 mi\u0119dzy innymi generowanie, rotacj\u0119, dezaktywacj\u0119 i usuwanie kluczy, a tak\u017ce obs\u0142ug\u0119 metadanych niezb\u0119dnych do realizacji proces\u00f3w kontroli dost\u0119pu i audytowania.<\/p>\n\n\n\n
W ten spos\u00f3b system uzyska\u0142 sp\u00f3jny zestaw funkcjonalno\u015bci, kt\u00f3ry umo\u017cliwi dalsze rozwijanie mechanizm\u00f3w bezpiecze\u0144stwa oraz rozszerzanie ekosystemu o kolejne algorytmy i tryby pracy.<\/p>\n\n\n\n
Zrealizowane prace pozwoli\u0142y na osi\u0105gni\u0119cie wy\u017cszego poziomu gotowo\u015bci technologicznej rozwi\u0105zania. Finalizacja architektury KMS\/vHSM, przy jednoczesnym pogodzeniu wymaga\u0144 bezpiecze\u0144stwa z wymogami skalowalno\u015bci i dost\u0119pno\u015bci, stanowi kluczowy krok w kierunku budowy pe\u0142nego ekosystemu kryptograficznego opartego na TEE. Opracowane komponenty zosta\u0142y wdro\u017cone i przetestowane w \u015brodowisku laboratoryjnym odwzorowuj\u0105cym rzeczywiste warunki pracy system\u00f3w chmurowych, co umo\u017cliwia rozpocz\u0119cie przygotowa\u0144 do szerszych test\u00f3w wydajno\u015bciowych i integracyjnych.<\/p>\n\n\n\n
Projekt Next Gen Cloud jest realizowany w ramach europejskiej inicjatywy IPCEI-CIS (Important Projects of Common European Interest \u2013 Cloud Infrastructure and Services)<\/strong>, kt\u00f3rej celem jest rozw\u00f3j zaawansowanych technologii chmurowych wzmacniaj\u0105cych odporno\u015b\u0107, bezpiecze\u0144stwo i suwerenno\u015b\u0107 cyfrow\u0105 Europy.<\/a><\/p>\n\n\n