Informatika a felsőoktatásban 2005 konferencia Spin-off vállalkozások szerepe az egyetemi kutatások hasznosításában Kovács Zoltán társalapító, fejlesztési igazgató KRIPTO Kutatásfejlesztési Kft.

Előadás felépítése A cégalapítás ötlete és ösztönző tényezők Projektünk célja –Digitális aláírás –Kulcsgenerálás a titkosításhoz GVOP pályázat A Kft. megalapítása és működése KRIPTO Kutatásfejlesztési Kft. © 2005

Ötlet Régóta foglalkozunk számítástechnikával és azon belül informatikai biztonsággal Emellett tudományos szinten dokumentumkezeléssel DE Informatikai Kar is foglalkozik kriptográfiával Ötletelés Pethő Attilával  közös projekt Szoftverfejlesztési gyakorlat Vállalkozási tapasztalat Tudományos eredmények Szakemberek + KRIPTO Kutatásfejlesztési Kft. © 2005

Ösztönző tényezők informatikai biztonság Mindenki használja, mindenki tudja, hogy nem biztonságos, mégsem tesz ellene. Az Ernst&Young felmérése szerint, melyben több mint 1230 vállalatot kérdeztek meg, a vezetők 67% nagyon fontosnak tartja az informatikai biztonságot. Ezzel szemben csak 25%-ánál van digitális azonosítás vagy biztonságos egyszeri kulcsos beléptetés. Az információs technológiák üzleti és társadalmi jelentősége oly mértékben megnövekedett, hogy fokozott mértékben kell védeni a tárolt és közvetített információkat a balesetek és támadások ellen, ügyelve azok bizalmas jellegére és tartalmuk torzítatlanságára. Európai Unióban a biztonság az információs társadalom, és ezen belül az e-Europe 2005 Akcióterv kiemelt prioritásává vált. KRIPTO Kutatásfejlesztési Kft. © 2005

Ösztönző tényezők digitális aláírás évi XXXV. törvény az elektronikus aláírásról. A magyarországi hitelesítés-szolgáltatók 2003 végén kb ügyféllel rendelkezett a fokozott biztonságú aláíró tanúsítványok piacán. E szolgáltatók 2003 folyamán összesen kb db tanúsítványt adtak ki. Pályázat: GVOP : Induló technológia- és tudás-intenzív mikrovállalkozások, és az ún. spin-off vállalkozások innovációs feladatainak támogatása. KRIPTO Kutatásfejlesztési Kft. © 2005

A KRIPTO projekt célja Miért kripto? A kriptográfia (görög eredetű) = a titkosírás tudománya. 1.) Kulcselosztó szoftvermodul prototípusának előállítása nagy periódushosszú lineáris rekurzív sorozatokon alapuló véletlenszám-generátorok számítógépes implementációjával Herendi Tamás kutatásaira alapozva 2.) Digitális aláírás szoftvermodul prototípusának előállítása egy saját fejlesztésű egyirányú hash- függvény számítógépes implementációjával Pethő Attila kutatásaira alapozva KRIPTO Kutatásfejlesztési Kft. © 2005

Szimmetrikus titkosítás titkos kulcs titkos üzenet A kulcs - megfejthetetlen legyen - a felhasználókhoz biztonságosan eljuttatható legyen (kulcselosztás) KRIPTO Kutatásfejlesztési Kft. © 2005

Kulcs = Véletlenszám A számítástechnikában a kulcs gyakorlatilag egy megfelelő nagyságú véletlen szám. Két féleképpen lehet előállítani: - fizikai - matematikai (álvéletlen szám) KRIPTO Kutatásfejlesztési Kft. © 2005

Saját kulcsgeneráló és elosztó modul Álvéletlen számsorozat előállítása lineáris rekurzív sorozatokkal Megfejthetetlen: -Tetszőlegesen nagy periódus hosszú véletlen sorozat -Visszafejthetetlen kezdeti paraméterek Biztonságos kulcselosztás: -Egyszeri kulcsok használata (One-time password) -Nyilvános kulcsú titkosítással (RSA) KRIPTO Kutatásfejlesztési Kft. © 2005

Alkalmazási területek Számítógépes kommunikáció Telefonos vagy mobiltelefonos kommunikáció e-Banking e-Kormányzat e-Kereskedelem …stb KRIPTO Kutatásfejlesztési Kft. © 2005

A szimmetrikus kulcsú titkosítás problémája Kulcselosztás nehézsége vagyis, hogy garantáltan csak a kommunikáló felek ismerjék a kulcsot. KRIPTO Kutatásfejlesztési Kft. © 2005

Asszimmetrikus (kétkulcsos) titkosítás KRIPTO Kutatásfejlesztési Kft. © 2005 Dr. Whitfield Diffie és Martin E. Hellman (1976) a nyilvános kulcsú titkosítás elvének megfogalmazói. Lényege egy olyan eljárás, amivel nem szükséges ugyanaz a kulcs a titkosításhoz, hanem két különböző kulcsot használnak, amivel kiküszöbölik a kulcselosztás problémáját. A matematikai alapja egy olyan egyirányú függvény, amelyet könnyű kiszámítani, de gyakorlatilag lehetetlen invertálni, kivéve bizonyos ismeretek birtokában.

Asszimmetrikus (kétkulcsos) titkosítás KRIPTO Kutatásfejlesztési Kft. © 2005 Júliának van egy nyilvános és titkos (privát) kulcsa. A nyilvános kulcsot bárki megismerheti és használhatja, viszont a nyilvános kulccsal titkosított szöveget csak Júlia tudja visszafejteni a titkos kulcsával. Júlia titkos kulcsa Júlia nyilvános kulcsa

Asszimmetrikus (kétkulcsos) titkosítás KRIPTO Kutatásfejlesztési Kft. © 2005 Júlia nyilvános kulcsa Júlia titkos kulcsa titkos üzenet Júlia nyilvános kulcsával titkosított szöveget csak Júlia tudja visszafejteni a titkos kulcsával.

Asszimmetrikus (kétkulcsos) titkosítás KRIPTO Kutatásfejlesztési Kft. © 2005 Júlia nyilvános kulcsa Júlia titkos kulcsa titkos üzenet Ugyazez fordítva is igaz, vagyis a Júlia titkos kulcsával titkosított szöveget csak a nyilvános kulcsával lehet visszafejteni. A rendszer ekkor nem a titkosságot, hanem a feladó azonosíthatóságát biztosítja, mert a feladó titkos kulcsával kellett bekódolni ahhoz, hogy a nyilvános kulcsával lehessen kikódolni. Ez egy digitális aláírás is. Nagy üzenetek (több száz oldal) esetén ez nagyon lassú.

Digitális aláírás egyirányú hash függvény üzenet kivonat titkos kivonat ellenőrző kivonat egyirányú hash függvény ? = ? néhány száz byte Gondoljuk csak arra, ha két számla csak a pénznemben különbözik: Ft  EUR KRIPTO Kutatásfejlesztési Kft. © 2005

Saját egyirányú hash függvény A hash függvény tulajdonságai: -tetszőleges hosszúságú szövegből rögzített hosszúságú kivonatot képez -könnyű kiszámítani -a kivonatból nem előállítható az eredeti szöveg -két különböző szövegből biztosan két különböző kivonatot csinál – vagyis ütközésmentes KRIPTO Kutatásfejlesztési Kft. © 2005 egyirányú hash függvény Az általunk használt hash függvény nem csak a tesztek alapján ütközésmentes, hanem MATEMATIKAILAG BIZONYÍTHATÓAN is. Ez különbözteti meg a hasonló technológiáktól. kivonat titkos kivonat

Ez nem digitális aláírás KRIPTO Kutatásfejlesztési Kft. © 2005

Ez nem digitális aláírás KRIPTO Kutatásfejlesztési Kft. © 2005

Alkalmazási területek eKormányzat, eKözigazgatás, Adóbevallás (APEH), Cégbíróság Földhivatal eKereskedelem, Távmunka, eBanking tranzakciók, Üzleti szerződések KRIPTO Kutatásfejlesztési Kft. © 2005

Pályázat A pályázatot Dr. Kovács Zsigmond, mint magánszemély adta be, a Debreceni Egyetem támogató nyilatkozatával, április 20-án októberében az Internetről értesültünk, hogy a nyertesek között vagyunk. Mivel a projektet a kezdetektől egy újonnan alapított, technológia-intenzív, spin-off vállalkozás keretében kívántuk megvalósítani ezt követően megalapítottuk a KRIPTO Kutatásfejlesztési Kft-t. A támogatási szerződést, a pályáztató hatóság már a Kft-vel kötötte meg. KRIPTO Kutatásfejlesztési Kft. © 2005

A projekt adatai Kezdete: február 21. Vége: augusztus 22. Finanszírozása: az Európai Unió és a Magyar Kormány által adott GVOP pályázatból nyert Ft. vissza nem térítendő támogatásból Helyszíne: a cég új telephelye, mely a Főnix Inkubátorházban van (Debrecen, Csapó u. 42.) KRIPTO Kutatásfejlesztési Kft. © 2005

A projekt költségvetése Költségek munkabér : Ft. anyagjellegű ráfordítás : Ft. melyből Ft. az egyetemi licensz eszközbeszerzés: Ft. Források 100% GVOP támogatás KRIPTO Kutatásfejlesztési Kft. © 2005

A spin-off vállalkozás Mi az a spin-off? OECD ajánlása alapján spin-off vállalkozás: –olyan új gazdálkodó szervezet, amelyet közfinanszírozású kutatóintézet vagy felsőoktatási intézmény kutatói vagy oktatói besorolású alkalmazottja alapított; –olyan új gazdálkodó szervezet, amely technológiáját licenc-eljárás keretében közfinanszírozású kutatóintézettől vagy felsőoktatási intézménytől szerezte, –olyan új gazdálkodó szervezet, amelyet közfinanszírozású kutatóintézet vagy felsőoktatási intézmény alapított, illetve amelyben ilyen intézmény tőkerészesedéssel vesz részt. KRIPTO Kutatásfejlesztési Kft. © 2005 OECD ajánlása alapján spin-off vállalkozás: –olyan új gazdálkodó szervezet, amelyet közfinanszírozású kutatóintézet vagy felsőoktatási intézmény kutatói vagy oktatói besorolású alkalmazottja alapított; –olyan új gazdálkodó szervezet, amely technológiáját licenc-eljárás keretében közfinanszírozású kutatóintézettől vagy felsőoktatási intézménytől szerezte, –olyan új gazdálkodó szervezet, amelyet közfinanszírozású kutatóintézet vagy felsőoktatási intézmény alapított, illetve amelyben ilyen intézmény tőkerészesedéssel vesz részt.

A spin-off vállalkozás 2 magyar magánszemély alapította 3 millió forint törzstőkével Kft. formában működik Licensz vásárlás a DE Informatikai Karától Jelenleg 6 alkalmazott KRIPTO Kutatásfejlesztési Kft. © 2005

Köszönöm a figyelmet! Kovács Zoltán KRIPTO Kutatásfejlesztési Kft Debrecen, Csapó u Web: KRIPTO Kutatásfejlesztési Kft. © 2005