Sicherheit bei Java-basierten Anwendungen wie Online-Banking, E-Commerce und E-Mail

Echtzeit-Sicherheitsfunktion in den "VIA-C7-M"- und "VIA-C7"-Prozessoren

(26.11.05) - VIA Technologies, Anbieter und Entwickler siliziumbasierter Chip-Technologien und PC-Plattform-Lösungen, hat den "VIA Java Cryptography Service Provider" (VIA JCP) vorgestellt. Das Addon-Paket der Java-Runtime-Umgebung, die in vielen gebräuchlichen Online- und Desktop-Anwendungen zum Einsatz kommt, lagert AES-Verschlüsselungs- und Zufallsgenerator-Funktionen auf die "VIA PadLock Security Engine" aus, die in alle VIA-C7-M- und VIA-C7-Prozessoren inte-griert ist.

Sicherheit für Informationen, die ausgetauscht sowie auf Notebooks und PCs abgelegt werden, ist zu einem wichtigen IT-Thema geworden. Hacker bedrohen Online-Banking, E-Trading, Peer-to-Peer-Dateitransfer, VOD, VoIP und sogar E-Mails, die über das Internet übermittelt und lokal gespeichert werden. Wertvolle persönliche und geschäftliche Identitätsinformation werden so ausspioniert. Der VIA JCP bietet Unterstützung im Kampf gegen diese Bedrohung, indem Java-basierte Applika-tionen, die die Java-Cryptography-Architektur nutzen, von der VIA PadLock Security Engine profitieren. Damit steht eine umfassende Schutzfunktion, die sogar militärischen Sicherheitsanfor-derungen entspricht, bereit und das ohne Programm-Modifizierung. VIA JCP läuft auf den Betriebssystemen Microsoft Windows und Linux. Es ist weder Benutzerinteraktion noch Wartung erforderlich.

Mithilfe der Leistung und Effektivität der Hardware-Verschlüsselung von VIA PadLock, kann der VIA JCP diese AES-Verschlüsselungsfunktionen um das bis zu 90-Fache beschleunigen. Auf diese Weise ist die Echtzeit-Verschlüsselung von Daten möglich, ohne den Prozessor zu sehr in Anspruch zu nehmen. Ebenso wird der Prozess bei der Erzeugung von Private/Public-Keys beschleunigt, indem die Schnelligkeit und Qualität des Zufallsgenerators in VIA PadLock genutzt wird, um eine massive Sicherheitsbasis zu einzurichten.

VIAs Implementatierung des Java Cryptography Service Provider (VIA JCP) ist eine Hintergrund-applikation, die einen Teil des Rechenprozesses der AES-basierten Verschlüsselungs- und Zufallsgenerator-Methoden der Java Cryptography Architecture auf die VIA PadLock Security Engine verlagert. Diese ist in allen VIA-C7-M- und VIA-C7-Prozessoren enthalten und ermöglicht Java-basierten Applikationen die Nutzung dieser Security-Tools, um die Berechnung von AES-basierten Codes um das bis zu 90-Fache zu beschleunigen, ohne den Prozessor zu sehr in Anspruch zu nehmen. Auf diese Weise ist die Echtzeit-Verschlüsselung von Daten die ausge-tauscht oder gespeichert werden, möglich. Java-basierte Applikationen, die die Zufallsgenerator-Methode nutzen, um die Wirksamkeit der Public- und Private-Key-Erzeugung zu verbessern, werden durch die Implementierung des VIA JCP noch sicherer. In der VIA PadLock Security Engine kommen Zufallsgeneratoren zum Einsatz, die die Unvorhersehbarkeit subatomarer Partikelinter-aktion nutzen, um statistisch unvorhersehbare Nummern in Echtzeit zu erzeugen. Die VIA-Padlock-gestützte Verschlüsselung macht die Sache für Hacker wesentlich schwieriger als beim Enträtseln der statistischen Vorhersehbarkeit der meisten Software-basierten Zufallsgeneratoren.
(VIA Technologies: ra)