Machbarkeitsstudie übergeben

Mit ’Encrypted Computing’ die Datensicherheit erhöhen

Forschende des CISPA Helmholtz-Zentrum für Informationssicherheit und des Instituts Kastel am Karlsruher Instituts für Technologie (KIT) haben die Ergebnisse ihrer Machbarkeitsstudie zum Thema ’Encrypted Computing’ an die Agentur für Innovation in der Cybersicherheit (Cyberagentur) übergeben.

Bild: Kastel
Bild: Kastel

Im Dezember 2021 hatte die Cyberagentur ein Projekt zum Thema ‘Encrypted Computing’ an das CISPA Helmholtz-Zentrum für Informationssicherheit und an das Karlsruher Institut für Technologie (KIT), als Unterauftragnehmer, vergeben. Eine Machbarkeitsstudie sollte ’Encrypted Computing’-Anwendungen identifizieren, die zukünftig im Bereich der Inneren und Äußeren Sicherheit eingesetzt werden können. Dabei ging es zentral darum, die Sicherheitseigenschaften zu erfassen und einen Vergleich der Leistungsfähigkeit dieser Verfahren in Abhängigkeit von ihren Anwendungsszenarien zu erreichen.

Verschlüsselte Daten verarbeiten

Encrypted Computing und ähnliche Technologien gelten als Ansätze, um die Datensicherheit zu erhöhen. „Mit Kryptografie lassen sich Datenverarbeitung und Datenschutz vereinbaren“, sagt Prof. Dr. Jörn Müller-Quade vom Institut Kastel am KIT. Bislang galt in der modernen Kryptographie: Bevor verschlüsselten Daten weiterverarbeitet werden können, müssen sie entschlüsselt werden. CISPA-Faculty Dr. Nico Döttling und Prof. Dr. Jörn Müller-Quade wollen dies ändern – mit Encrypted Computing, einer Familie von Verschlüsselungsverfahren, mit denen Daten auch in verschlüsselter Form verarbeitet werden können. Eine Entschlüsselung zum Klartext ist erst dann wieder nötig, wenn die Ergebnisse eingesehen werden sollen, für Berechnungen ist dies aber nicht nötig. Sensible und sicherheitskritische Daten können so zwar analysiert, aber gleichzeitig auch geheim gehalten werden.

Effizienz ist ein Problem

Jedoch ist insbesondere die Effizienz der derzeit bekannten Algorithmen für eine solche Kryptographie ein großes Problem für die Forschung. „Encrypted Computing ist keine Universallösung für sicheres Rechnen. Allerdings birgt das Gebiet noch enormes Potenzial, insbesondere, wenn noch effizientere Algorithmen gefunden werden“, so Döttling. Müller-Quade ergänzt: „Insbesondere ist es derzeit keine Universallösung, weil es für manche Anwendungen vielleicht nicht effizient genug ist. Vielleicht gibt es für manche Anwendungen sogar prinzipielle Grenzen. Wir würden uns über ein Folgeprojekt freuen. Durch Technologieoffenheit können wir für verschiedene Sicherheitsniveaus effizientere Lösungen finden.“

„Unsere Mission ist es, innovative Technologien für Anwendungen in der inneren und äußeren Sicherheit zu fördern, die aber noch fernab von der Marktreife stehen“, sagt Robert Seidel, Projektverantwortlicher bei der Cyberagentur. „Encrypted Computing passt sehr gut in dieses Bild. Ich freue mich, dass wir in Kastel/KIT und CISPA zwei so forschungsstarke Partner für unser Projekt gewinnen konnten.“ Die Machbarkeitsstudie ist der erste Schritt der Forschungsaktivitäten der Cyberagentur im Bereich des Encrypted Computing. Weitere Forschungsprogramme sollen folgen.