03.03. Detalle

El proyecto TURTLE tiene como objetivo dotar de la seguridad y confiabilidad que poseen otros sistemas a los sistemas embebidos distribuidos, fomentando e incrementando la confianza de los usuarios de estos sistemas.

Con este novedoso enfoque, que se orienta a embeber la seguridad en los niveles iniciales de diseño de sistemas embebidos y no como complemento posterior (como viene sucediendo en la actualidad), se avanzará en la introducción de la seguridad en esta área desde las primeras fases del ciclo de vida de desarrollo de un sistema, y en particular en los ámbitos de automoción y hogar mediante la realización de prototipos.

Se distinguen dos subsistemas diferenciados dentro del sistema integrado de securización objeto de este proyecto:

• Desarrollo de componentes confiables, basado en el concepto de confianza definido por el TCG, Trusted Computer Group
• Mecanismos de comunicación confiables, para que los componentes finales interactúen con la confianza necesaria hacia los diferentes sistemas finales y entre cada uno de los componentes.

Para la consecución de este proyecto, se van a desarrollar nuevos componentes confiables (HW/SW) y se emplearán tecnologías de comunicación confiables de forma que las soluciones obtenidas cumplan, entre otros, los siguientes requerimientos:

• Funcionamiento en tiempo real.
• Evitar la manipulación indebida de los componentes electrónicos del dispositivo.
• Seguridad en las comunicaciones relacionadas con puertos o dispositivos de I/O.
• Arranque seguro del dispositivo.
• Actualización segura de firmware o software.
• Garantizar el origen de las aplicaciones instaladas.
• Definición de perfiles de seguridad.
• Garantizar la autenticidad de los datos generados por el dispositivo. Firma digital.
• Garantizar la integridad y confidencialidad de la información almacenada.
• Confidencialidad e Integridad. En particular, capacidad para capturar, transmitir, procesar, almacenar y recuperar imágenes de forma que los datos puedan ser manejados de forma eficiente y garantizando la integridad.
• Permitir el borrado permanente de la información. Imposibilidad de recuperación de la misma por parte de un tercero no confiable.
• Alta disponibilidad y mecanismos seguros de backup.
• Gestión, almacenamiento y administración segura de los elementos relacionados con la seguridad. Claves, y componentes seguros. TPM u otros mecanismos.
• Posibilidad de implantación en diferentes ámbitos, escalabilidad.

Participantes: