Deliverables and Services - IHP Microelectronics

A U S G E w ä H L T E P R O J E K T E – S E L E C T E d P R O J E C T S
UbiSec&Sens - Ubiquitous Sensing and Security
in the European Homeland
Ziel des Projektes UbiSec&Sens ist es, die Entwicklung
sicherer Sensornetzanwendungen zu ermöglichen. Um
dieses Ziel zu erreichen müssen die im Folgenden dargestellten
Herausforderungen gemeistert werden. Als
Grundvoraussetzung müssen Sicherheitskomponenten,
z.B. effiziente Implementierungen von Verschlüsselungsmechanismen,
beweisbar sichere Wegewahlverfahren
oder sichere Datenhaltungsmodule entworfen und
realisiert werden. Zusätzlich wird ein einfach zu verwendendes
Werkzeug benötigt, das auch Nichtexperten
die Auswahl korrekter Kombinationen von Sicherheitsmodulen
ermöglicht.
Während des letzten Jahres wurde im Projekt ein Konfigurationswerkzeug
(configKIT) entwickelt, das eine
halb-automatische Auswahl von Sicherheitskomponenten
unterstützt. Die Eingabeparameter für das config-
KIT sind die Sicherheitsanforderungen der zu entwickelnden
Anwendung und die Hardwareparameter des
Zielsystems. Zusätzlich hat das configKIT Zugriff auf
eine Code Datenbank in welcher die UbiSec&Sens Module
gespeichert sind. Hier werden auch Informationen zu
den Schnittstellen und Speicheranforderungen der Module
gehalten. Unter Verwendung dieser Angaben stellt
das configKIT folgende Funktionen zur Verfügung:
- Modulauswahl
- Sicherheitsbeweis
- Automatische Integration
Abb. 3 zeigt die funktionale Struktur des configKIT.
Die Aufgabe der Modulauswahl-Komponente ist die Selektion
von Modulen die:
- zu einander kompatibel sind, d.h. deren
Schnittstellen zueinander passen,
- zu der verfügbaren Hardware kompatibel sind,
- die Sicherheitsanforderungen erfüllen,
- die Anforderungen der Anwendung erfüllen.
UbiSec&Sens - Ubiquitous Sensing and
Security in the European Homeland
the major focus of the ubiSec&Sens project is to enable
the development of secure sensor network applications.
In order to achieve this goal, two challenges
have to be tackled. First, security components, e.g.
efficient implementations of encryption mechanisms,
provable secure routing schemes or secure data
storage modules must be designed and realized. Additionally,
an easy-to-use tool for selecting the correct
combination of these components is essential to
allow non-security experts to develop secure wireless
sensor network applications.
During the last year we developed a configuration
tool (configKIt) in this project which supports semiautomatic
selection of security components. the inputs
to the configKIt are the security requirements of
the application under development and the hardware
configuration of the target system. In addition the
configKIt has access to a code repository in which
the ubiSec&Sens modules are stored and which holds
information on interfaces and memory requirements
of those modules. using this input the configKIt provides
the following three functions:
- Module Selection
- proof of Security
- Automatic Integration
Fig. 3 shows the functional structure of the config-
KIt.
the purpose of the module selection unit of the configKIt
is to select suitable modules that
- can be combined to one software image running
on the intended node (compatibility of interfaces),
- are compatible to the available hardware,
- fulfill the security requirements,
- fulfill the requirements of the application.
A n n u A l R e p o R t 2 0 0 7