2024.08.12. The Fair Economy — Aul Systems, empresa especializada en seguridad de bases de datos (BD), anunció el 12 la salida al mercado de la versión V1.1 de su producto de cifrado por tramos, 'OWLink'.
OWLink V1.1 es una actualización de la versión inicial del cifrado por tramos que incorpora la tecnología de su módulo criptográfico certificado 'OWLCrypto V1.0' y amplía los entornos compatibles.
OWLink cumple con los requisitos de seguridad necesarios en tramos de comunicación abiertos, como confidencialidad, integridad, autenticación, disponibilidad y gestión segura de claves.
Garantiza la transmisión y recepción segura de datos en la mayoría de entornos de comunicación, como TCP/IP, redes inalámbricas y web, y admite diversos dispositivos como PC, servidores y sistemas embebidos.
En particular, aplica un protocolo propio que satisface un nivel de seguridad TLS 1.2 o superior e incorpora el módulo OWLCrypto, que ha superado el Programa de Validación de Módulos Criptográficos de Corea (KCMVP), garantizando la seguridad del cifrado de datos y ofreciendo emisión segura de certificados y autenticación mutua.
Además, en el aspecto de seguridad, admite diversos algoritmos criptográficos como ARIA, SEED y LEA, y ofrece varios modos de operación como CBC, CTR, OFB y CFB.
Incluye protección contra ataques de repetición (Replay Attack), soporta secreto hacia adelante y hacia atrás (Forward & Backward Secrecy) y permite una gestión segura de claves de sesión. Las claves de sesión almacenadas en la base de datos se expiran según el período configurado por el usuario, reforzando así la seguridad.
Ofrece una interfaz de programación de aplicaciones (API) que permite implementar el sistema con solo cuatro funciones, lo que facilita la gestión de bibliotecas. Proporciona diversas opciones de gestión de claves de sesión, control de acceso a bases de datos y API de gestión de datos.
Asimismo, proporciona una API de depuración que devuelve mensajes de error en caso de fallo en las llamadas API. Los mensajes de error están disponibles en coreano e inglés, y al integrarse con diversas bases de datos, admite la restauración de claves de sesión y la renovación automática de certificados de servidor tras un apagado y reinicio.
Kang Byeong-seung, representante de Aul Systems, dijo: "Esta versión de OWLink está diseñada considerando el cifrado resistente a la computación cuántica (PQC), y en futuras actualizaciones incorporaremos la tecnología PQC para proteger los sistemas de los clientes contra la era de la computación cuántica y ofrecer funciones para una transición flexible."
0 comentarios
Aún no hay comentarios.