Efektivně zabezpečený inteligentní senzor

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26230%2F22%3APR37601" target="_blank" >RIV/00216305:26230/22:PR37601 - isvavai.cz</a>

Výsledek na webu

<a href="https://www.fit.vut.cz/research/product/777/" target="_blank" >https://www.fit.vut.cz/research/product/777/</a>

DOI - Digital Object Identifier

—

Jazyk výsledku

čeština

Název v původním jazyce

Efektivně zabezpečený inteligentní senzor

Popis výsledku v původním jazyce

Tento funkční vzorek se zaměřuje na řešení problému  zabezpečení a autenticity dat a k dosažení tohoto cíle musí být data vytvořená na mikrokontroléru (a tedy získaná ze senzoru) kryptograficky podepsána předtím, než opustí zařízení. Až dosud se zpracování realizovalo bez zabezpečení na hlavním zařízení (typicky HUB nebo cloud), kde jsou všechny mikrokontroléry připojeny a odesílají zaznamenaná data, což představovalo riziko zneužití (např. podvrhnutí dat). Toto je/bylo způsobeno především kvůli nedostatečným výpočetním a paměťovým zdrojům na senzorických zařízeních, takže kryptografické algoritmy nebylo možné efektivně a rychle zpracovat. Dnes mnoho nových mikrokontrolérů poskytuje hardwarovou akceleraci pro kryptografické algoritmy, čímž významně zlepšuje zabezpečení zařízení.  Je využit soft-core procesor Microblaze, který lze snadno instanciovat, upravit a syntetizovat v prostředí Vivado Design Suite. Po provedení implmentace ECDSA v Microblaze lze konstatovat, že je možné generovat podpisy dostatečně efektivně, aby mohly být použity v aplikacích v reálném čase. Použití Merkelova stromu snížilo potřebné množství podpisů ECDSA, což mělo velký vliv na použitelnost tohoto systému. Všechna vylepšení, která byla provedena v průběhu implementace, zvýšila výkon 15krát, přičemž celková velikost softwarového balíčku zůstala pod 64 KB.

Název v anglickém jazyce

Efficiently secured intelligent sensor

Popis výsledku anglicky

Functional sample focuses on solving the problem of data security and authenticity, and to achieve this goal, the data generated on the microcontroller (and thus obtained from the sensor) must be cryptographically signed before leaving the device. Until now, processing has been done without security at the device (typically a HUB or cloud), where all microcontrollers are connected and send the recorded data, posing a risk of misuse (e.g., data spoofing). This is/was mainly due to insufficient computing and memory resources on the sensor devices, so that cryptographic algorithms could not be processed efficiently and quickly. Today, many new microcontrollers provide hardware acceleration for cryptographic algorithms, thereby significantly improving device security. A soft-core Microblaze processor is used, which can be easily instantiated, modified, and synthesized in the Vivado Design Suite. After ECDSA implementation in Microblaze, it can be concluded that it is possible to generate signatures efficiently enough to be used in real-time applications. The use of the Merkel tree reduced the amount of ECDSA signatures needed, which had a major impact on the usability of the system. All the improvements made during the implementation increased the performance by a factor of 15 while keeping the total size of the software package below 64 KB.

Druh

G_funk - Funkční vzorek

CEP obor

—

OECD FORD obor

20206 - Computer hardware and architecture

Projekt

<a href="/cs/project/TN01000077" target="_blank" >TN01000077: Národní centrum kompetence pro Kyberbezpečnost</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Rok uplatnění

2022

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Interní identifikační kód produktu

Secusen Secure Sensor

Číselná identifikace

183200

Technické parametry

Pro informace o technických parametrech prosím kontaktujte: Výzkumné centrum informačních technologií, Fakulta informačních technologií VUT v Brně, Božetěchova 2, 612 00 Brno, 541 141 270.

Ekonomické parametry

Produkt se poskytuje zdarma pro výzkum a komerčně za poplatek na základě licenční smlouvy.

Kategorie aplik. výsledku dle nákladů

—

IČO vlastníka výsledku

00216305

Název vlastníka

Vysoké učení technické v Brně

Stát vlastníka

CZ - Česká republika

Druh možnosti využití

A - K využití výsledku jiným subjektem je vždy nutné nabytí licence

Požadavek na licenční poplatek

A - Poskytovatel licence na výsledek požaduje licenční poplatek

Adresa www stránky s výsledkem

https://www.fit.vut.cz/research/product/777/