Descrizione del progetto
Un ciclo di vita affidabile per dispositivi sicuri basati su hardware open source
Il progetto ORSHIN, finanziato dall’UE, si propone di costruire dispositivi con hardware open source (OSH, Open-Source Hardware), come quelli dell’Internet degli oggetti, sfruttando le opportunità uniche offerte dall’hardware open source. ORSHIN definirà una metodologia innovativa e affidabile per sviluppare, aggiornare e disattivare dispositivi OSH noti come «a ciclo di vita affidabile». Il progetto cercherà nuovi modelli e strumenti di verifica formale per proteggere i dispositivi OSH da minacce critiche quali le vulnerabilità del canale laterale e le fault injection. ORSHIN indagherà nuove procedure di verifica della sicurezza per dispositivi OSH, tra cui verifiche del firmware assistite dall’hardware e tecniche di controllo a livello di silicio. Il team del progetto svilupperà protocolli innovativi e robusti per iniziare a utilizzare i blocchi OSH per offrire garanzie di sicurezza e privacy essenziali e non essenziali nell’ambito della comunicazione inter-dispositivo e intra-dispositivo. I risultati di ORSHIN verranno dimostrati con prototipi comprendenti dispositivi OSH reali.
Obiettivo
It is common wisdom that security is only as strong as the weakest link in a chain. However, identifying the chain and its weak links is a huge challenge, even more so for open-source hardware aimed at the Internet of Things (IoT), industrial IoT and critical infrastructure. Most of these devices operate in constrained environments, with limited energy budgets and routinely lack essential security and privacy guarantees.
The primary goal of the ORSHIN project is to create a generic and holistic methodology, which we call the trusted life cycle to develop and manage connected devices based on open-source hardware. We identified a chain of six essential phases: Design, Implementation, Evaluation, Installation, Maintenance, and Retirement. The life cycle will specify how to translate abstract security goals (e.g. build a secure IoT product) into security policies for the phases, and further into concrete security requirements for the building blocks of the product (e.g. use 128-bit keys).
Using this holistic view, ORSHIN will address critical links, corresponding to three important expected outcomes mentioned in the call, to reduce the security threats associated with open-source connected devices:
1. We will propose new models of security properties in order to extend formal verification to the secure, open-source hardware realm.
2. To enable effective security audits of open-source hardware and embedded software, we will develop practical, fast, and hardware-augmented testing techniques.
3. We will create secure and privacy-preserving protocols for intra-device and inter-device communication to provide secure communication and authentication methods for connected devices.
These ambitious objectives, leading to open-source demonstrators at TRL4, are proposed by an international consortium with complementary experience, consisting of four high-tech SMEs in collaboration with two excellent academic partners and one important European semiconductor company.
Campo scientifico (EuroSciVoc)
CORDIS classifica i progetti con EuroSciVoc, una tassonomia multilingue dei campi scientifici, attraverso un processo semi-automatico basato su tecniche NLP.
CORDIS classifica i progetti con EuroSciVoc, una tassonomia multilingue dei campi scientifici, attraverso un processo semi-automatico basato su tecniche NLP.
- scienze naturaliinformatica e scienze dell'informazioneinternetinternet degli oggetti
- scienze naturaliinformatica e scienze dell'informazionesoftware
- scienze naturaliscienze fisicheelettromagnetismo ed elettronicasemiconduttività
È necessario effettuare l’accesso o registrarsi per utilizzare questa funzione
Programma(i)
Argomento(i)
Meccanismo di finanziamento
HORIZON-RIA - HORIZON Research and Innovation ActionsCoordinatore
9500 Villach
Austria
L’organizzazione si è definita una PMI (piccola e media impresa) al momento della firma dell’accordo di sovvenzione.