Turaya sichert das Trusted Computing

EMSCB-Mitglieder sind unter anderem SAP, Infineon, die Ruhr-Universität Bochum und das Institut für Internet-Sicherheit der Fachhochschule Gelsenkirchen. Ziel des Projektes ist es, die offene Sicherheitsplattform ‘Turaya’ für Trusted-Computing-Anwendungen zu entwickeln.

Das Trusted Computing könne die Sicherheitsprobleme existierender Betriebssysteme nicht lösen, sagte Norbert Pohlmann, Professor am Institut für Internet-Sicherheit. Typische Entwicklerfehler würden per Trusted Computing nicht verhindert. Das Trusted Computing liefere zudem keinen vertrauenswürdigen Pfad zu den Anwendungen. Turaya reichere das Trusted-Computing-Konzept jedoch um eine Sicherheitsplattform an.

Turaya basiert auf mehreren Ebenen. Die Hardware-Ebene stellt Trusted-Computing-Technologie zur Verfügung, wie etwa das ‘Trusted Platform Module’ (TPM). Die Ebene der vertrauenswürdigen Software (Trusted Software Layer) erweitert die Schnittstellen der darunter liegenden Dienste um Sicherheitsmaßnahmen. Oberhalb der Sicherheitsebene können sicherheitskritische und sicherheitsunkritische Anwendungen parallel ausgeführt werden. Herkömmliche Betriebssysteme können als eigenständige Anwendungen auf der Sicherheitsebene laufen.

Zur CeBIT stellte das EMSCB-Projekt jetzt ‘Turaya.DRM’ vor, ein System für das Digital Rights Management (DRM). Bis Ende 2007 soll ‘Turaya.ERM’ folgen – ein Policy-basiertes System für das Management von Dokumenten, das mit SAP entwickelt wird. Gemeinsam mit Bosch arbeiten die EMSCB-Entwickler zudem an ‘Turaya.Embsys’, einer multimedialen Lösung für eingebettete Systeme.

Bereits verfügbar sind ‘Turaya.Crypt’ und ‘Turaya.VPN’. Turaya.Crypt verschlüsselt Speichergeräte. Turaya.VPN ist ein IPSec-VPN-Client, der zu herkömmlichen VPN-Servern kompatibel ist. Beide Lösungen können aus dem Netz geladen werden.

Lesen Sie auch : Quo vadis SAP-Berater?
Silicon-Redaktion

Recent Posts

Podcast: Zero Trust zum Schutz von IT- und OT-Infrastruktur

"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…

1 Tag ago

Malware April 2024: Aufstieg des Multi-Plattform-Trojaners „Androxgh0st“

Androxgh0st zielt auf Windows-, Mac- und Linux-Plattformen ab und breitet sich rasant aus. In Deutschland…

1 Tag ago

Selbstangriff ist die beste Verteidigung

Mit autonomen Pentests aus der Cloud lassen sich eigene Schwachstelle identifizieren.

2 Tagen ago

Prozessautomatisierung im Distributionslager

Die Drogeriekette Rossmann wird ihr neues Zentrallager in Ungarn mit Software von PSI steuern.

2 Tagen ago

Wie autonome Fahrzeuge durch Quantencomputing sicherer werden können

Automobilhersteller planen, Quantentechnologie zunehmend auch bei fortschrittlichen Fahrerassistenzsystemen (ADAS) einzusetzen.

3 Tagen ago

Heineken plant Bedarfe mit KI-Lösung von Blue Yonder

Blue Yonder soll mehr Nachhaltigkeit entlang der Lieferkette der internationale Brauerei ermöglichen.

3 Tagen ago