| kirjeldus: |
Nüüdisaegsed infosüsteemid koosnevad paljudest erinevat tüüpi ja erineva jõudlusega komponentidest, mis oluliselt raskendab infoturbe lahenduste kavandamist ja analüüsi. Heterogeensed süsteemid ei ole mitte ainult intuitsioonile raskesti haaratavad, vaid seavad tõsise väljakutse ka formaalsetele analüüsimeetoditele. Enamasti piirdub olemasolevate teoreetiste vahendite rakendatavuse piirkond süsteemidega, kus eri tüüpi komponente on suhteliselt vähe ja vaadeldakse vaid piiratud arvu erinevaid ründestsenaariume. Käesoleva projekti eesmärk on kaasa aidata nii heterogeensete süsteemide turvalisuse teooria kui ka sobilike turvalahenduste loomisele. Lisaks krüptograafiliste protokollide ja primitiivide arendamisele on kavas tugevdada teooria ja praktika vahelist sidet, kohaldades traditsioonilisi riskianalüüsi meetodeid praktilise turvalisuse kvantitatiivseks mõõtmiseks. Uurimistööd planeeritakse järgmistes üldistes teoreetilistes valdkondades: (1) Krüptograafiliste primitiivide vajalike formaalsete turvatingimuste täpsustamine; (2) Turvaprotokollide konstrueerimine ühelaadsetest baasprimitiividest; (3) Primitiivide koostamine, mis oleksid turvalised mis tahes keskkonnas ja konfiguratsioonis (nn. universaalne komponeeritavus); ja (4) Turvaprotokollide ja primitiivide efektiivsuse parandamine. Praktilisemate uurimisvaldkondadena on plaanis: (5) Turvalisuse kvantitatiivne määratlemine ja hindamine; (6) Turvalisus piiratud jõudlusega süsteemides; ja (7) Uute turbehalduse meetodite ja tehnoloogiate väljatöötamine. |