Представлена архитектура безопасности для простейших устройств

Группа исследователей из лаборатории Sun Microsystems представила систему Sizzle, полноценную архитектуру безопасности, построенную по принципу «точка-точка», предназначенную для простейших небольших устройств, подключаемых к интернету.

Данное решение оспаривает привычную точку зрения, что шифрование с открытым ключем не может быть применимо к таким устройствам. Исследователи показали, что в данном случае можно с успехом использовать криптосистему на эллиптических кривых (ECC). Это позволяет задействовать SSL, HTTP и пользовательские приложения, работающие быстро и без существенного потребления ресурсов.

Sizzle использовали на 8-битной платформе Berkeley/Crossbow Mica2. Полный SSL запрос-отклик был осуществлен менее чем за 4 секунды, а за 1 секунду через SSL были переданы 450 байт данных приложения.

По мнению исследователей, использованный веб-сервер был одним из самых малых безопасных веб-серверов в мире, как по размерам, так и по ресурсопотреблению. Он может применяться для подключения к сети небольших простых устройств, например, домашних бытовых приборов, персональных медицинских датчиков, и т.п. Для таких приборов проблема обеспечения безопасности является актуальной, например, персональная медицинская информация, передаваемая по интернету, должна обязательно шифроваться.