Numar contract: 54PTE din 06/10/2016
Codul proiectului: PN-III-P2-2.1-PTE-2016-0191
Titlul proiectului: Mecanisme criptografice in cloud sub controlul exclusiv al utilizatorului (MC3Ex)
Coordonator proiect: CERTSIGN SA
Director de proiect: Valentin Necoara
Finantat de catre UEFISCDI – PNIII, Programul 2 – Cresterea competitivitatii economiei romanesti prin cercetare, dezvoltare si inovare; Transfer la operatorul economic
Valoarea totala a contractului: 2.212.507,77 RON
Sursa de finantare:
Componenta consortiului:
Rezumatul proiectului
Conceptul ”Paperless office” a fost utilizat începând cu a doua parte a secolului XX pentru a descrie biroul viitorului, în care documentele pe hârtie sunt eliminate. Deși utilizarea calculatoarelor a luat amploare iar în prezent acestea sunt înlocuite treptat de laptop-uri, tablete și smart phones, ”paperless office” nu este unanim răspândit. Documentele tipărite ocupă un loc important în modul de lucru al instituțiilor, companiilor și cetățenilor.
Impedimente ale utilizării documentelor electronice sunt aspectele juridice pe care le implică acest lucru precum și adoptarea scăzută, la nivelul utilizatorilor și insituțiilor care, preferă de multe ori documentele pe hârtie.
MC3Ex își propune să profite de un cumul de factori: modificări legislative recente Regulamenul UE nr. 910/2014 și apariția unor servicii de e-Guvernare care au reușit să formeze o masa critică de utilizatori familiarizați cu utilizarea documentelor și semnăturilor electronice pentru a dezvolta servicii de securitate care să acopere, printr-o soluție unitară, cât mai multe scenarii de utilizare a documentelor electronice: servicii de semnare electronica și criptare furnizate de un terț de încredere dar aflat sub controlul exclusiv al utilizatorului. Aceste servicii noi simplifică accesul la elementele critice care asigură protecția documentelor, cheile criptografice, dar asigură în continuare controlul exclusiv al utilizatorului asupra acestora. Până acum, pentru a avea valoare legală, cheile trebuiau să se afle pe smart card-uri criptografice deținut de utilizator. Legislația și avansul tehnologic permit o explorarea unei noi abordări: chei stocate centralizat, în cloud, dar în continuare controlate de utilizator folosind o gamă largă de dispozitive: calculator, tabletă sau smartphone.
Coordonatorul, certSIGN, are experiență ca furnizor de certificate calificate cât și ca dezvoltator de aplicații software iar partenerii ATM și ACCTM contribuie cu expertiza academică și de evaluare a produselor
Obiectivele proiectului
Serviciile descrise în primele două obiective sunt implementate centralizat. Dezvoltarea acestora pleacă de la proiecte de cercetare anterioare care au avut ca rezultat elaborarea unor tehnologii ce permit utilizarea de semnături electronice in sisteme de tip cloud si criptare pentru informații stocate in cloud-uri create in acest scop. În aceste proiecte cheile criptografice utilizate pentru semnare și criptare se aflau la utilizator.
Acest proiect își propune sa treacă la nivelul urmator, care presupune păstrarea cheilor criptografice în cloud dar sub controlul exclusiv al utilizatorului. Proiectul își propune ca stocarea cheilor de criptare sa fie implementata pe principiul sistemelor HSM (criptat pe sistemul cloud fără ca furnizorul sa o poată decripta) si a cheilor de semnare sa fie direct pe dispozitive hardware la care accesul sa se facă printr-o autorizare utilizând factor dual.
Rezultatele estimate
Studii privind serviciile criptografice oferite de sistemele cloud existente
Elaborare business case-uri, arhitectura si cerinte
Detaliere cerinte si dezvoltare exeperimentala
Dezvoltare testare si validare prototipuri
Transferul tehnologic al rezultatelor de dezvoltare experimentala si diseminarea rezultatelor
Echipa de proiect:
Valentin Necoara – Director de proiect
Mihai Togan – Responsabil din partea ATM
Stefan Arseni – Responsabil din partea ACTTM
Pentru a afla mai multe informaţii despre acest proiect, puteţi să accesaţi si:
Contact
Cristina Banu, cristina.banu@certsign.ro , Bucuresti, Bd Timisoara, nr. 5A, sector 6, tel:(021)311.99.01, fax:(021)311.99.05
Bd. Tudor Vladimirescu nr. 29 A, AFI Tech Park 1, Sector 5, Bucureşti, România, 050881
Șos. Olteniței, nr. 107A,
Sector 4, București, România, 041303
Utile
Politici și proceduri
Contact
Sediu central:
Bd. Tudor Vladimirescu nr. 29 A, AFI Tech Park 1
Sector 5, Bucureşti, România, 050881
Sediu social:
Șos. Olteniței, nr. 107A
Sector 4, București, România, 041303
Nr. Reg. Comerțului:
J40/484/2006
Cod de înregistrare fiscală:
RO18288250