| Semester | |
| Module # | INF-VS-042 |
| Programmes | Computer Science Bachelor, Computer and Communication Systems Engineering Bachelor, Business Information Systems Bachelor, Diplom Informatik, Computer Science Master, Computer and Communication Systems Engineering Master, Business Information Systems Master |
| IBR Group | DS (Prof. Kapitza) |
| Type | Lab |
| Lecturer | |
| Assistant | |
| Credits | 5 |
| Hours | 3+1 |
| Time & Place | Donnerstags um 16:45 Uhr, ab 19.10.2017 in IZ119. |
| Prerequisites | Programmiergrundlagen und Grundlagen von Cloud Computing oder verteilten Systemen. |
| Certificates | Erfolgreiche Bearbeitung der Aufgabenstellung in Teamarbeit. |
| Registration | Anmeldeschluss war am 23.10.2017.
Please login to get more information here as a
mitarb
member.
|
| Content | Die Verarbeitung von vertraulichen und sensiblen Daten in einer öffentlichen Cloud Umgebung erfordert den Einsatz von Technologie zum Schutz der Daten vor Hackerangriffen oder unberechtigtem Zugriff durch den Betreiber der Cloud. Eine Möglichkeit Daten vor unberechtigten Zugriffen zu schützen bietet vertrauenswürdige Ausführung [1], im Falle von Intel SGX [2] wird dabei sogar der Arbeitsspeicher verschlüsselt. Allerdings ist diese Technologie erst seit kurzem verfügbar und damit noch nicht in bestehende Cloud Software Lösungen integriert worden. In diesem Praktikum wollen wir daher den Einsatz von vertrauenswürdiger Ausführung in virtuellen Maschinen einer öffentlichen Cloud ermöglichen. Kunden eines Cloud Anbieters sollen damit ihre Daten vor unberechtigtem Zugriff schützen können und dabei dennoch in der Lage sein die vielen Vorteile von Cloud Computing auch für sensible Daten nutzen zu können. Das Praktikum beginnt mit einer Einarbeitungsphase in die jeweiligen Themen Cloud Computing und vertrauenswürdige Ausführung, und baut auf OpenStack [3] auf, einer Open Source Lösung für Infrastructure-as-a-service (IaaS). Programmiert wird für dieses Praktikum bedingt durch OpenStack in Python und bezüglich vertrauenswürdiger Ausführung in C/C++. The material is only available to registered attendees. In order to register, you need either an IBR POSIX account or a self-activated IBR-y-account. Afterwards you can login to this site. Chapter Slides Exercises 1. Organisatorisches und Einfuehrung  2. Intel SGX Einführung 3. OpenStack Einführung 4. Kernel Module |
| References | [1] Trusted Execution Environment (TEE) [2] Intel Software Guard Extensions (SGX) [3] OpenStack |