Разработка ТУСУРа поможет защитить гостайны и личные данные, хранящиеся на публичном «облаке»
Ученые ТУСУРа разрабатывают технологию для безопасной передачи и хранения информации в публичном «облаке»; их продукт может быть использован для защиты коммерческой или государственной тайны, а также персональных данных, размещенных в облачных хранилищах. Об этом сообщается на сайте вуза.
Разработка ТУСУРа, не имеющая прямых аналогов, поможет индивидуальным пользователям хранить в защищенной облачной системе пароли, пин-коды, данные карт, паспортные и другие персональные данные, а компаниям — закрытую служебную информацию, в том числе конфиденциальную, используя при этом публичные облачные хранилища.
Как поясняют разработчики, сегодня безопасность облачной системы не гарантируется. Число доступных универсальных инструментов для защиты ограничено, а применение традиционных инструментов обеспечения безопасности и защиты от вредоносного программного обеспечения — неэффективно.
«Разработчики ТУСУРа предложили программный продукт для решения задачи безопасного хранения конфиденциальной информации в «облаке» с использованием национальных стандартов шифрования. Суть его работы в том, что все данные, которые приходят на облачный сервис, всегда остаются зашифрованными пользовательским ключом. При передаче данных из или на «облако» информация шифруется современными криптоалгоритмами», — говорится в сообщении.
Пользователю, чтобы получить доступ к информации, необходимо ввести логин и пароль. Кроме того, есть возможность добавить в систему дополнительную защиту при входе: идентификацию по клавиатурному почерку, а при наличии дополнительных датчиков — по сетчатке глаза или отпечатку пальца.
В ходе исследований выяснилось, что применение национальных стандартов шифрования надежнее существующих открытых реализаций международных стандартов, не подразумевающих проверку на безопасность генератора случайных чисел в их основе. Поскольку реализация национальных стандартов шифрования подлежит обязательной сертификации ФСБ, программный продукт ТУСУРа может быть использован для защиты коммерческой или гостайны.
При написании криптоалгоритмов разработчики опирались на собственные исследования кафедры КИБЭВС ТУСУРа. В настоящее время они участвуют в конкурсах на грантовую поддержку для получения финансирования на финальную доработку проекта и его коммерциализацию.