|
Apache孵化项目的承诺,新的网络安全框架.远程控制软件,灰鸽子下载
最新公布的Apache米拉格罗(孵化)项目旨在结束集中认证和密码在一个世界,从客户端转移到云计算,物联网和集装箱的应用。
温哥华,公元前--一种新的孵化项目在Apache软件基金会(ASF)承诺了一个更安全的网络,不需要整体的信任层次结构和集中式证书颁发机构。它可以消除复杂的密码的需要,太。
在ApacheCon北美国昨日在温哥华电信巨头NTT集团,随着硅谷的创新中心NTT I3和密码学和网络安全专家的奇迹,联手贡献自己的安全和认证码到一个新的开源项目:Apache米拉格罗(孵化)。
通过消除对中央信托局的需要和公共密钥基础设施(PKI)模型建立了40年前一个客户端服务器的世界,新的孵化项目的目的是提供一个更好的blockchain应用框架、云计算服务、移动和集装箱开发应用。
米拉格罗力求建立一种新的网络安全框架由加密服务提供程序称为分布式信任机构(DTAS)独立发行股票键应用程序终结点具有嵌入式米拉格罗密码库和应用程序。在分析框架,一个基于双线性对的密钥生成服务器分成三个服务的功能,其中每个问题的三分之二的私有密钥不同的实体。
这三个密钥的股份,由云计算提供商所产生的,他们的客户和执着的信任供应商,通过加密APP客户端接收,从而成为具有整体的关键知识的唯一的观众。布瑞恩斯佩克特,首席执行官的奇迹,说因为密钥生成服务是独立的组织控制下,当前的根密钥和密钥托管的威胁妥协,因为攻击者需要颠覆所有三级更难成为订单(或多个)独立的政党。
“我们基本上是在过去的几年中,目前的密码系统的地方,今天真的是用于客户端-服务器的世界,“斯佩克特说。”当我们进入的世界一个分布式的云,那么你已经有了一个基本的问题需要解决,密码系统当前类就不能这样做。”
DTA框架和加密库的目的是便于安全的互联网平台以及物联网(IoT)的设备和移动应用生态系统,它们连接到由单一的权威认证机构使用的今天提供一个良好的选择,斯佩克特说。
米拉格罗包括建筑blockchain安全应用程序的代码,多因素身份认证和安全通信,所有数据治理和合规性,满足金融服务的需求,政府和医疗保健。
“这个实现只是这开始,说:”密码专家去山本,副主任在NTT I3。”米拉格罗项目范围扩大为大家。这里的世界没有证书,没有密码,没有单一的妥协点。它的开源的原因是这样的,每个人都可以踢的轮胎,看下引擎盖和评估它为自己。”
目前的孵化项目如下:
基线米拉格罗加密库(MCL),这使开发人员能够构建分布式信任系统和从选择配对为基础的协议,使无证书密钥封装选择,零知识证明的认证,认证密钥协商协议和数字签名
米拉格罗TLS,配对的TLS库,使加密连接完美向前保密之间的移动应用程序或物联网设备和后端基础设施PKI证书或不需要
米拉格罗MFA,多因素身份认证平台,采用零知识证明协议消除密码,因此密码数据库泄露的威胁;米拉格罗MFA包括JavaScript,C,iOS客户端SDK,Android和Windows Phone,以及Linux认证服务器
Kenji Takahashi,副总裁,产品管理,安全,在NTT I3笔记的贡献与Apache Web服务器都容易集成,允许开发人员和安全工程师整合或为他们的网站和Web应用程序构建多因素身份验证解决方案。
“你可以在几分钟内实现多因素身份验证,“他说。”没有硬件令牌。它运行在浏览器或应用程序。”
米拉格罗TLS,配对的TLS库,使加密连接完美向前保密之间的移动应用程序或物联网设备和后端基础设施PKI证书或不需要
米拉格罗MFA,多因素身份认证平台,采用零知识证明协议消除密码,因此密码数据库泄露的威胁;米拉格罗MFA包括JavaScript,C,iOS客户端SDK,Android和Windows Phone,以及Linux认证服务器
Kenji Takahashi,副总裁,产品管理,安全,在NTT I3笔记的贡献与Apache Web服务器都容易集成,允许开发人员和安全工程师整合或为他们的网站和Web应用程序构建多因素身份验证解决方案。
“你可以在几分钟内实现多因素身份验证,“他说。”没有硬件令牌。它运行在浏览器或应用程序。”
虽然技术已经强大的NTT是在实施一个版本的米拉格罗MFA服务器和客户端将推出今年后来高桥和斯佩克特都说,围绕项目建设社区要把它带到一个新水平的过程。
“从我们的角度来看,我们正在努力更新互联网的信任,”高桥说。”我把它称为“物联网”-互联网的信任。我们不能单独做它。我们必须这样做,作为一个社区。信任,自然,应该建立在社区,人们。”
“现在,如果你想从根本上改变科技产业的一种方式,所有的参与者的利益,这样做是Linux基金会或Apache基金会的方式,”斯佩克特说。
在接下来的几周里,斯佩克特说,将问题米拉格罗构建分布式信任生态系统的建议。展望未来,高桥说他想在物联网,看看项目解决问题,车联网、智能工厂、智能电网。
|
|