HSM para execução segura de código

• Processo: 11/51395-0
• Modalidade de apoio: Auxílio à Pesquisa - Pesquisa Inovativa em Pequenas Empresas - PIPE
• Data de Início da vigência: 01 de outubro de 2012
• Data de Término da vigência: 30 de novembro de 2013
• Área do conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Roberto Alves Gallo Filho
• Beneficiário: Roberto Alves Gallo Filho
• Empresa: Kryptus Segurança da Informação Ltda
• Bolsa(s) vinculada(s): 12/22782-8 - HSM para Execução Segura de Código, BP.TT
• Assunto(s): Computação em nuvem Gestão da segurança em sistemas computacionais
• Palavra(s)-Chave do Pesquisador: Computacao Em Nuvem | Execucao Segura De Codigo | Hardware Secure Module | Protecao De Dados Criticos | Seguranca Da Informacao | Trusted Computing Base

Resumo

Os problemas de segurança cibernéticos e proteção de dados e comunicações não são novos, e dispensam apresentação; os seus impactos têm aumentado de magnitude dia-a-dia e se refletem em várias áreas: desde ações de espionagem industrial, invasão e defacing de servidores web, até ações de guerra cibernética. Boa parte desses problemas de segurança advém da inexistência completa ou do não uso de uma Base Computacional Confiada (TCB - Trusted Computing Base) por parte dos sistemas de produção hoje no mercado. Quando consideramos o ambiente de computação em nuvem, as preocupações em segurança são ainda maiores, e não só as limitações técnicas dificultam a implantação de uma TCB, mas também os próprios desafios científicos em aberto. O objetivo deste projeto é estudar a viabilidade científico-tecnológica-financeira de uma base de computação confiada (TCB) com alto nível de segurança para aplicações em nuvem, denominada "Hardware Security Module for Cloud eXecution" - HSM-CX. O HSM-CX será baseado no já estabelecido conceito de Hardware Security Module, classe de equipamento do qual a proponente já possui domínio tecnológico e é líder nacional de vendas, servindo de base tecnológica sólida para o desenvolvimento desta proposta. O HSM-CX será a primeira proposta em âmbito mundial, no nosso melhor conhecimento, a fornecer uma TCB para execução em nuvem. Essa proposta, portanto, tem como principal objetivo realizar um estudo de viabilidade técnica (objeto dessa FASE I do PIPE) para o desenvolvimento do HSM-CX que, além de cumprir os requisitos de segurança presentes nas principais normas nacionais e internacionais, será de um desempenho suficiente para as aplicações atuais e de um custo acessível aos potenciais consumidores finais desse tipo de solução. Ao fim do projeto, objeto dessa proposta, espera-se ter um protótipo básico, minimamente testado, com algumas funcionalidades-chave, além de um mapeamento completo dos requisitos e especificações para o desenvolvimento do produto final (objeto para a FASE II do PIPE). (AU)