HSM Kryptus: complementos técnicos inovadores em HSM brasileiro para inserção em mercado nacional e internacional

• Processo: 15/50579-0
• Modalidade de apoio: Auxílio à Pesquisa - Pesquisa Inovativa em Pequenas Empresas - PIPE
• Data de Início da vigência: 01 de outubro de 2016
• Data de Término da vigência: 31 de março de 2018
• Área do conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Acordo de Cooperação: FINEP - PIPE/PAPPE Subvenção
• Pesquisador responsável: Roberto Alves Gallo Filho
• Beneficiário: Roberto Alves Gallo Filho
• Empresa: Kryptus Segurança da Informação Ltda
• Município: Campinas
• Assunto(s): Arquitetura e organização de computadores Computação em nuvem Segurança da informação Simulação por computador
• Palavra(s)-Chave do Pesquisador: Computacao Em Nuvem | Hadware Secure Module | Protecao De Dados Criticos | Seguranca Da Informacao | Simulacao Computacional

Resumo

Os problemas de segurança envolvendo o ciclo de vida de chaves criptográficas e a proteção criptográfica de dados críticos não são novos; seus impactos têm aumentado de magnitude dia-a-dia e se refletem em várias áreas: espionagem industrial, fraudes bancárias, até guerra cibernética. A realidade é que apesar da área da criptografia possuir muitas das respostas para problemas de segurança/a obtenção prática de criptosistemas seguros é agressivamente difícil - ataques por canais colaterais, violações de modelos de segurança, defeitos de implementação e adversários com acesso físico constituindo alguns dos fatores preponderantes. Por estes motivos, há algumas décadas, surgiu o conceito dos módulos de segurança criptográficos em hardware (inglês HSM) - equipamentos com a função de prover serviços criptográficos de forma segura mesmo na presença de adversários motivados, com recursos e amplo acesso. Tal classe de equipamentos tem obtido sucesso em seus objetivos de prover proteção criptográfica e é a escolha de diversas indústrias de missão crítica, a saber, certificação digital, serviços financeiros, cloud providers e Defesa. Entretanto, apesar de crítica e de múltiplos empregos, a plataforma tecnológica de HSMs é dominada por menos de 10 empresas no mundo, majoritariamente norte americanas. O projeto tem como objetivo produzir um HSM que atenda as demandas de mercado, chamado ASI-HSM AHX5. (AU)