Verbundprojekt: Zukunftssichere und skalierbare Elektronikplattform für das dezentrale Rechnen - SMARTY -

Ziel dieses Teilprojekts ist die Untersuchung von Confidential Computing zur Unterstützung heterogener Systeme im Edge-Cloud-Kontinuum. Der Vorteil des Confidential Computing besteht darin, dass der Ausschluss von Betreibern und Geräteherstellern gewährleistet werden kann. Dies bedeutet, dass weder der Geräte-/Gerätehersteller noch der Dienst-/Cloud-Anbieter des Systems die Berechnung einsehen oder manipulieren können. Die Vertraulichkeit, Integrität und Konsistenz der Daten, Programme und Schlüsselmaterialien sind gewährleistet. Das zugrunde liegende Bedrohungsmodell besagt, dass wir mithilfe der Remote-Bestätigung Vertrauen in die CPU und den GP aufbauen können. Wir gehen davon aus, dass der Angreifer die vollständige administrative Kontrolle über das System hat. Wir gehen auch davon aus, dass der Angreifer Busse nach Belieben abhören und auch beliebige Signale in Busse schreiben kann. Allerdings kann der Angreifer weder die CPUs noch die GPUs manipulieren. Mithilfe der Remote-Bescheinigung können wir feststellen, ob es sich bei einer CPU um eine echte CPU handelt. Der Schwerpunkt dieses Teilprojekts liegt auf der Erforschung vertraulicher Zero-Trust-Architekturen - Unterstützung heterogener Systeme mit unterschiedlichen Sicherheitsgarantien, - keine Notwendigkeit, Anwendungen neu zu schreiben, um Confidential Computing zu ermöglichen, d. h. zur Unterstützung vorhandener Systeme, und - ein deklarativer Ansatz zur sicheren Konfiguration von Anwendungen und – ein abstimmungsbasierter Sicherheitsansatz, der eine Richtlinien-Engine verwendet, die die deklarierte Sicherheit trotz ständiger Änderungen des Sicherheitsstatus der Komponenten eines Systems durchsetzt.