Transparent and secure remote network storage system using an untrusted server

Työssä kehitettin läpinäkyvä Internet Small Computer Systems Interface-verkkolevyä (iSCSI) käyttävä varmistusjärjestelmä. Verkkolevyn sisältö suojattiin asiakaspään salauskerroksella (dm-crypt). Järjestely mahdollisti sen, että verkkolevylle tallennetut varmuuskopiot pysyivät luottamuksellisina, vaikka levypalvelinta tarjoava taho oli joko epäluotettava tai suorastaan vihamielinen. Järjestelmän hyötykäyttöä varten kehitettiin helppokäyttöinen prototyyppisovellus. Järjestelmän riskit ja haavoittuvuudet käytiin läpi ja analysoitiin. Järjestelmälle tehtiin myös karkea kryptoanalyysi sen teknistenominaisuuksien pohjalta. Suorituskykymittaukset tehtiin sekä salatulle että salaamattomalle iSCSI-liikenteelle. Näistä todettiin, että salauksen vaikutus suorituskykyyn oli häviävän pieni jopa 100 megabittiä sekunnissa siirtävillä verkkonopeuksilla. Lisäksi pohdittiin teknologian muita sovelluskohteita ja tulevia tutkimusalueita.

Palvelussuhteiden pelisäännöt tutkijakouluissa

Keskustelua

Onko tieteiden välissä elämää?

Kirjallisuutta

Miten tulevaisuutta voi tutkia tieteellisesti?

Keskustelua

"Oksalan traditionaalinen antiikki"

Keskustelua

Monitieteellinen aivotutkimus

Pääkirjoitus

Valtiontalouden tarkastus on riippumatonta

Keskustelua

Ensiapua tietokirjoittajalle

Kirjallisuutta

Siltala sivuraiteella leimakirveen kera

Kommentti Juha Siltalan arviointiin Esko Salmisen kirjasta Päättymätön sota 1918 (Tieteessä tapahtuu 1/2008)