Root-of-Trust-Architekturen als Open-Source-Hardware und deren Zertifizierung

Zusammenfassung

Sicherheitslücken und Angriffe auf die unterste Schicht der Absicherung des Software- Stapels in Computer-Systemen, die sog. Root-of-Trust, stellt insbesondere Betreiber von Datencentern vor große Herausforderungen. Hierbei besteht von Seiten der Betreiber der Wunsch nach möglichst transparenten Systemen, deren Aufbau bis auf die Silizium- Ebene eingesehen werden kann. In einem weiteren Schritt können solche Systeme auch vollständig quelloffen als Open-Hardware gestaltet werden und so eine Begutachtung durch eine breite Öffentlichkeit ermöglichen. Neben dieser öffentlichen Begutachtung bietet sich nach wie vor eine Zertifizierung nach Common Criteria als komplementäre Komponente an, die auch proprietäre Anteile und die Chip-Produktion abdeckt.