|  |
Open Source Code der ersten Sicherheitsplattform mit Trusted-Computing-Funktionalitäten öffentlich
Open Source Code von "Turaya” veröffentlicht: Erste Piloten der Sicherheitsplattform mit Trusted-Computing-Funktionalitäten
Die Meilensteine "Turaya Crypt" und "Turaya VPN", die auf der ersten vertrauenswürdigen Open Source Sicherheitsplattform mit Trusted Computing Support basieren, stehen auf www.emscb.de zum Download bereit. Durch die Plattform können Prozesse über eine Virtualisierungsschicht voneinander getrennt werden. Damit wird die Ausführung sicherer Applikationen neben einem unsicheren Betriebssystem möglich. Die Turaya-Piloten nutzen zurzeit Linux als auf dem Sicherheitskern eingesetztes Betriebssystem.
Der Source Code der ersten Sicherheitsplattform mit Trusted Computing Support ist unter Open Source Lizenzen veröffentlicht. Das Konsortium European Multilaterally Secure Computing Base "EMSCB" stellt die Quellcodes der ersten Piloten unter www.emscb.de zur Verfügung. Die Technologie wird unter dem Namen "Turaya" bekannt gemacht. Ein CD Image mit den ersten Meilensteinen "Turaya Crypt" (Festplattenverschlüsselung) und "Turaya VPN" (sicheres VPN-Modul) steht zum Download bereit.
Die Sicherheitsplattform unterstützt Trusted-Computing-Technologie und setzt darauf aufbauend hochsichere Funktionen vertrauenswürdig um. Über eine Virtualisierungsschicht können Prozesse voneinander getrennt werden. So kann beispielsweise ein unsicheres Betriebssystem neben sicheren Applikationen oder abgesicherten Betriebssystemen ausgeführt werden. Die Sicherheitsplattform basiert auf einem L4-Microkern. Die ersten Turaya-Umsetzungen nutzen zurzeit Linux als auf dem Sicherheitskern eingesetztes Betriebssystem.
Die Sicherheitsplattform ermöglicht hochsichere Anwendungen. Trusted-Computing-Funktionalitäten machen es möglich, über die bereits bekannte Authentifizierung von Nutzern hinaus auch Plattformen zu authentifizieren. Wichtige Daten und Schlüssel können außerhalb des unsicheren Betriebssystems gelagert und eingesetzt werden. Herkömmliche Gefahren, die von Würmern, Trojanischen Pferden und Viren ausgehen, werden auf diese Weise eingeschränkt und teilweise verhindert.
Beispiele für Anwendungen sind sichere Web-Applikationen wie Online Banking, sichere Web-Services und Anwendungen, die ein sicheres Policy Enforcement (Enterprise Rights Management) voraussetzen, beispielsweise ein sicheres Dokumentenmanagement (4. Meilenstein 2007). Die nächsten Prototypen im Bereich Enterprise Rights Management werden in Kooperation mit SAP und Bosch/Blaupunkt entwickelt. 19.06.2006, Projekt EMSCB
Kommentare zu dieser News | | |
Weitere aktuelle Meldungen | | |
Meldungen aus anderen Themenbereichen | | |
| | | |
