IBM maakt hardwarematige encryptie voor processors

Onderzoekers van IBM hebben een manier bedacht waarbij encryptietechnologie hardwarematig in een processor gebouwd kan worden. Het bedrijf maakte vandaag meer bekend over deze technologie, genaamd Secure Blue.

IBM maakt hardwarematige encryptie voor processorsHet concept achter Secure Blue is vrij eenvoudig. Gegevens worden versleuteld of ontsleuteld op het moment dat ze door de processor worden behandeld. De gegevens worden vervolgens versleuteld bewaard in het RAM geheugen. Het enige moment waarop de data dan niet versleuteld is, is als de gegevens op het scherm worden weergegeven.

"Er zijn een hoop zorgen wat betreft het lekken van gegevens. Als je een architectuur hebt, waarbij de informatie altijd versleuteld is, dan ben je een heel eind op weg met het beveiligen van je gegevens," aldus Charles Palmer van IBM.
De Secure Blue technologie neemt wel een beetje extra ruimte in op de processor, maar daardoor wordt het versleutelen en ontsleutelen wel zonder enige vetraging gedaan.

De technologie kan volgens IBM verschillende doelen dienen. Zo kan het ingezet worden om gegevens te beveiligen, voor als de gegevens gehackt of gestolen worden, of als het apparaat waar de gegevens opstaan kwijtraakt. Aan de nadere kant kunnen copyrighthouders de techniek ook gebruiken voor hun Digital Rights Management (DRM), oftewel voor het beveiligen van hun eigendommen.

Blue Secure is niet de eerste techniek die dit doel nastreeft, momenteel bestaat er al een technologie genaamd Trusted Platform Module (TPM). Deze technologie is momenteel te vinden in laptops en er zijn vergevorderde plannen om deze techniek ook op servers en mobiele telefoons toe te passen.
Volgens IBM is TMP wel een stap in de goede richting, maar is het systeem niet geschikt om grote hoeveelheden data te versleutelen.

IBM maakt hardwarematige encryptie voor processorsIBM weet nog niet precies op welke apparaten Blue Secure toegepast gaat worden, maar zelf denk het bedrijf aan digitale mediaplyers, PDA’s, mobiele telefoons en computers.
IBM heeft een prototype van het systeem gebouwd dat werkt met een PowerPC processor, maar het systeem kan ook werken met processors van Intel en AMD. IBM heeft echter nog geen gesprekken gehad met deze bedrijven en het is dus ook niet zeker of Blue Secure ook daadwerkelijk toegepast gaat worden op processors van deze bedrijven.

Bron:CNET News.com