|
Sun Microsystems kündigte im Rahmen der SunNetwork 2002 Konferenz an, der OpenSSL-Initiative (Secure Socket Layer) den Code für die Implementierung der Elliptic Curve-Verschlüsselung (Elliptic Curve Cryptography - ECC) zur Verfügung zu stellen. Dieses zunehmend an Bedeutung gewinnende Public-Key-Verschlüsselungssystem gewährleistet mit nur zirka einem Achtel der Schlüssellänge das gleiche Maß an Sicherheit wie die bisher in SSL eingesetzten Systeme. Aufgrund des geringen Speicherbedarfs ist ECC besonders für den Einsatz im Bereich mobiler Endgeräte prädestiniert. Suns Beitrag zu OpenSSL umfasst außerdem eine sehr modular aufgebaute und universal einsetzbare ECC-Bibliothek für die leichte Integration weiterer Sicherheitsprotokolle neben SSL.
Der neu bereitgestellte plattformübergeifende Quellcode ist unter der Open Source-Lizenz des OpenSSL-Projekts verfügbar, die den kommerziellen wie nicht-kommerziellen Einsatz ermöglicht. Die aktuelle Version des OpenSSL Codes inklusive der ECC Ciphre Suite steht unter ftp://ftp.openssl.org/snapshot zum Download bereit.
|