VIA PadLock refuerza la seguridad en aplicaciones Java™

La seguridad de la información transmitida y almacenada en PCs de sobremesa y portátiles se ha convertido en una preocupación de primera línea para la informática. Los hackers utilizan la banca electrónica, el comercio electrónico y los datos de correo electrónico transmitidos a través de Internet y almacenados localmente para robar información valiosa sobre la identidad de personas y empresas. Las consecuencias de estos robos puede ser devastadoras, con unas pérdidas medias de 3.968 dólares por víctima (CNETNews.com). Para ayudar a combatir esta amenaza, VIA ha integrado el Motor de Seguridad VIA PadLock en su gama reciente de procesadores. Diseñado para ayudar a los desarrolladores a ofrecer una mejor protección a los usuarios frente a las amenazas de seguridad, el Motor de Seguridad VIA PadLock permite encriptación de nivel militar en tiempo real de los datos almacenados y transmitidos, con un reducido uso del procesador.

Como parte de la Iniciativa de Seguridad VIA PadLock, desde su concepción en 2003 VIA ha desarrollado diversas herramientas para mejorar y ampliar la protección de nivel militar de la información transmitida y almacenada. La última incorporación a este conjunto de herramientas es el Proveedor de Servicios Criptográficos VIA Java, un complemento del entorno Java Runtime que acelera y refuerza las funciones de seguridad existentes en Java. Java, un lenguaje de programación universal utilizado en muchas aplicaciones de sobremesa y web, hace posible una informática ubicua, al permitir a los desarrolladores crear código que puede ejecutarse en cualquier dispositivo informático, independientemente del sistema operativo. Esto es posible gracias al entorno Java Runtime, una pequeña máquina virtual que traduce el código al lenguaje natural del dispositivo sobre el que se ejecuta.

Dentro del entorno Java Runtime ya existe la Arquitectura Criptográfica Java, que es un conjunto de funciones criptográficas estándar que ofrece a los desarrolladores la capacidad de añadir fácilmente seguridad a sus aplicaciones. Al utilizar los estándares abiertos de la comunidad Java, esta arquitectura puede ser personalizada para el tipo de dispositivo sobre el que se está ejecutando, lo que le permite aprovechar las ventajas de las eficiencias de cada máquina.

Proveedor de Servicios Criptográficos VIA Java (VIA JCP)

VIA ha presentado un Proveedor de Servicios Criptográficos Java para entorno Java Runtime denominado VIA JCP, que utiliza la fortaleza y potencia del Motor de Seguridad VIA PadLock en procesadores VIA C7-M, Eden o C3 (núcleos C5XL, C5P y C5J). Cuando se instala en un PC de sobremesa o portátil basado en un procesador de VIA, el VIA JCP mejora la seguridad de las aplicaciones Java mediante el uso del motor de seguridad de nivel militar en tiempo real integrado, que acelera y refuerza la calidad de la encriptación y la generación de claves utilizada en la transmisión o ejecución de datos. Esto proporciona la tranquilidad de que su hardware dificulta que los hackers roben sus documentos personales, información financiera y fotos, transmitidas o ejecutadas, a los usuarios de aplicaciones web y PC sobre Java en PCs de sobremesa o portátiles basados en procesadores VIA C7-M, Eden o C3.

Las aplicaciones que utilizan tecnologías basadas en Java y pueden beneficiarse de la mayor protección que ofrece VIA JCP incluyen sitios de banca electrónica y transacciones financieras, aplicaciones seguras de transferencia de archivos par a par, correo electrónico seguro y servicios de VoIP y vídeo bajo demanda.

Encriptación AES

El VIA JCP acelera y refuerza dos funciones clave de la Arquitectura Criptográfica Java que utilizan muchas aplicaciones Java para proteger la información: cifrado mediante el algoritmo AES y generación de números aleatorios seguros.

El Motor de Seguridad VIA PadLock incluye el motor de seguridad x86 más rápido del mundo, que encripta/desencripta datos mediante el algoritmo AES a tasas sostenidas de hasta 22 Gbs, con tamaños de clave de 128 bits, 196 bits y 256 bits, usando los modos EBC, CBC, CFB y OFB. Para mejorar la velocidad y solidez de la seguridad, el VIA JCP transfiere a su motor de seguridad el proceso computacional utilizado por las aplicaciones Java de sobremesa y web cuando emplean el cifrado AES, lo que a su vez acelera hasta 90 veces la encriptación AES, haciendo posible la protección en tiempo real de la información almacenada o transmitida, con un reducido o inexistente incremento del uso del procesador.

Generación de números aleatorios seguros

El Motor de Seguridad VIA PadLock también mejora en el entorno Java Runtime la función de Generación de Números Aleatorios seguros de la Arquitectura Criptográfica Java. De nuevo, al usar el poder del motor de seguridad x86 más rápido del mundo, el VIA JCP transfiere el proceso de generar números aleatorios a los generadores de números aleatorios basados en cuántica incluidos en el Motor de Seguridad VIA PadLock. Estos generadores de números aleatorios basados en hardware ponen más difícil a los hackers realizar una ingeniería inversa de las claves públicas y privadas de una aplicación (que se utilizan para proteger los datos intercambiados a través de Internet) al capturar la interacción cuántica de partículas sub-atómicas para suministrar en tiempo real números estadísticamente impredecibles.

Fácil de instalar y de usar

Para incrementar la velocidad y la fortaleza de la seguridad usada en aplicaciones de sobremesa o web basadas en Java, simplemente descargue e instale el VIA JCP en cualquier sistema basado en procesadores de VIA con núcleos VIA C5XL, C5P o C5J y utilice Microsoft® Windows® o Linux con el entorno Java Runtime. La instalación es un proceso automatizado y, una vez completada, fortalecerá y acelerará la seguridad de las aplicaciones de sobremesa o web basadas en Java que utilizan funciones de cifrado AES y generación de números aleatorios seguros de la Arquitectura Criptográfica Java.

El VIA JCP puede ser descargado para Microsoft Windows y Linux en: http://www.viaarena.com/default.aspx?PageID=22&DSCat=162&DCatType=1

El entorno Java Runtime está disponible para descarga en: http://www.Java.com/en/download/index.jsp

Como funciona el VIA JCP

Java es una de las tecnologías más comunes utilizadas hoy en día para el transporte y ejecución de datos y servicios en dispositivos informáticos. Los desarrolladores eligen crear aplicaciones con Java, en parte, por su capacidad para funcionar y transmitir datos en prácticamente cualquier dispositivo informático, independientemente de su sistema operativo. Esta independencia de plataforma es resultado de la máquina virtual Java, una parte del entorno Java Runtime que reside en cualquier máquina que soporte Java. La máquina virtual Java está diseñada para capturar la ejecución de código Java en un dispositivo y traducirla al lenguaje local propio de la máquina, lo que permite a los desarrolladores crear código independiente de plataforma para aplicaciones basadas en PC y web. A su vez, permite a los desarrolladores escribir, ejecutar y transmitir aplicaciones y datos sin modificar código, para dispositivos informáticos y sistemas operativos individuales.

El entorno Java Runtime se comunica con el sistema operativo y ejecuta código en nombre de la aplicación Java. El entorno Java Runtime realiza una llamada al VIA JCP cada vez que una aplicación Java quiere ejecutar una función de seguridad basada en la Arquitectura Criptográfica Java.

Para habilitar el conjunto de prestaciones del Motor de Seguridad VIA PadLock, los usuarios sólo tienen que instalar el VIA JCP. Una vez instalado, cualquier función de la Arquitectura Criptográfica Java que utilice cifrado basado en AES o requiera generación de números aleatorios seguros transferirá, cuando sea posible, el proceso computacional al Motor de Seguridad VIA PadLock. Esto capacita a las aplicaciones Java para procesar los cálculos necesarios para proteger datos en tiempo real con un mínimo uso del procesador, lo que permite a los desarrolladores implementar una seguridad más sólida sin afectar al rendimiento.

Para una evaluación técnica del VIA JCP, por favor visite http://community.Java.net/embeddedJava/