HSM para Execução Segura de Código

• Processo: 12/22782-8
• Modalidade de apoio: Bolsas no Brasil - Programa Capacitação - Treinamento Técnico
• Data de Início da vigência: 01 de março de 2013
• Data de Término da vigência: 30 de novembro de 2013
• Área de conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Roberto Alves Gallo Filho
• Beneficiário: Diego Alonso Fernandez Merjildo
• Vinculado ao auxílio: 11/51395-0 - HSM para execução segura de código, AP.PIPE
• Assunto(s): Computação em nuvem Segurança da informação
• Palavra(s)-Chave do Pesquisador: Computação em Nuvem | Execução Segura de Código | Hardware Secure Module | Proteção de Dados Críticos | Seguranca da Informacao | Trusted Computing Base | Segurança da Informação e Criptografia

Resumo

Os problemas de segurança cibernéticos e proteção de dados e comunicações não são novos, e dispensam apresentação; os seus impactos têm aumentado de magnitude dia-a-dia e se refletem em várias áreas: desde ações de espionagem industrial, invasão e defacing de servidores web, até ações de guerra cibernética. Boa parte desses problemas de segurança advém da inexistência completa ou do não uso de uma Base Computacional Confiada (TCB - Trusted Computing Base) por parte dos sistemas de produção hoje no mercado. Quando consideramos o ambiente de computação em nuvem, as preocupações em segurança são ainda maiores, e não só as limitações técnicas dificultam a implantação de uma TCB, mas também os próprios desafios científicos em aberto.O objetivo deste projeto é estudar a viabilidade científico-tecnológica-financeira de uma base de computação confiada (TCB) com alto nível de segurança para aplicações em nuvem, denominada "Hardware Security Module for Cloud eXecution" - HSM-CX. O HSM-CX será baseado no já estabelecido conceito de Hardware Security Module, classe de equipamento do qual a proponente já possui domínio tecnológico e é líder nacional de vendas, servindo de base tecnológica sólida para o desenvolvimento desta proposta. O HSM-CX será a primeira proposta em âmbito mundial, no nosso melhor conhecimento, a fornecer uma TCB para execução em nuvem.Essa proposta, portanto, tem como principal objetivo realizar um estudo de viabilidade técnica (objeto dessa FASE I do PIPE) para o desenvolvimento do HSM-CX que, além de cumprir os requisitos de segurança presentes nas principais normas nacionais e internacionais, será de um desempenho suficiente para as aplicações atuais e de um custo acessível aos potenciais consumidores finais desse tipo de solução. Ao fim do projeto, objeto dessa proposta, espera-se ter um protótipo básico, minimamente testado, com algumas funcionalidades-chave, além de um mapeamento completo dos requisitos e especificações para o desenvolvimento do produto final (objeto para a FASE II do PIPE).