Nicht nur die Welt geht in die Cloud sondern auch die IT5D-Technologie. Dies geschieht zum einen auf einfache Art in Verbindung mit dem Verfahren für den unmanipulierbaren und abhörsicheren Datei- und Ordnerzugriff. [1]

Zum anderen dient die Cloud als Arbeitsplattform für eine Vielzahl von Anwendungen wie z. B. Maut in der Cloud (MIC) oder abhörsicheres Arbeiten in Secure Virtual Private Clouds (SVPC).

In Verbindung mit dem HROTP & ROTP-Verfahren des Dateischutzes [1] nutzt man die Cloud als einzigen großen Datenspeicher.

Ängste genommen und Skepsis beseitigt,
denn man weiß, ...
dass die HROTP- und ROTP-verschlüsselten Dateien vor den Augen Dritter durch harte Verschlüsselung geschützt sind.

Das Arbeiten in und mit der Cloud hängt davon ab, wie das jeweilige Konzept gestaltet ist.

Ausgeliehener, gemieteter Cloud-Service - Arbeiten im Frontend-Gerät

So können die Arbeiten mit und auf dem eigenen Gerät ausgeführt werden, wobei die dazu notwendige Software für einen gemieteten Zeitraum von dem Backend-Gerät (Rechner) der Cloud dem Frontend-Gerät (eigener Rechner) zur Verfügung gestellt wird.

In diesem Fall möchte der Service-Anbieter die Gewissheit besitzen, dass sein ausgeliehener Service vor Dritte sicher sei.
Er möchte sich sicher seien, dass nur die, Service mietende Person den Service für den gemieteten Zeitraum nutzen kann.

Weiterhin sind für den Service-Anbieter von entscheidender Bedeutung, dass die Inhalte seines Service so stark geschützt sind, dass sie nicht belauscht und missbraucht werden können.

Die Nichtmanipulierbarkeit der Authentifikationen spielt neben dem Schutz aller Daten eine entscheidende Bedeutung. 

Die IT5D-Technologie gibt den Service-Anbieter in einer Ausbaustufe mit dem Transparenten Security Access Controller (TSAC)  die notwendige Sicherheit. 
Grundlagen dafür sind zum einen das ganzheitliche Konzept der IT5D-Technologie und somit des TSACs, dass Authentifikationen von Personen, Geräte und Daten sowie den Geheimnisschutz durch HROTP und ROTP-Verschlüsselung absichert, zum anderen das IT5D Fundament und das DZZR-Modell, auf dem der TSAC beruht. 

Bei diesem Konzept reduziert sich die OTP Cloud auf  die OTP-Verteilung und Zustellung des Cloud Service. Das Arbeiten erfolgt wie üblich auf dem durch den Türsteher gesicherten eigenem Frontend-Gerät.

Vorteil dieser Konzeption liegt darin, dass die zu verarbeitenden Daten des Ausleihers nicht nach außen gegeben werden.

Gemieteter Cloud-Service - Arbeiten über das Frontend-Gerät im Backend-Gerät

Nutz man die Infrastruktur vom Backend-Rechner für die Durchführung der Arbeiten, so kann der Frontend-Rechner als "Terminal"-Station eines früheren Großrechners angesehen werden.

Der wesentliche Unterschied liegt darin, dass das Terminal nicht lokal in der Nähe des Großrechners steht, sondern global abgesetzt über das unsichere Netz, wie dem Internet, mit dem Großrechner verbunden ist.
Durch HROTP und ROTP-verschlüsselte Kommunikation kann das Terminal abhör- und manipulationssicher am Großrechner (Cloud-Rechner) betrieben werden.
Bevor man z. B. in der Cloud rechnen kann, müssen die Daten entschlüsseln werden.

Die Entschlüsselung der Daten ist eine notwendige Voraussetzung für das weitere Verarbeiten der Daten.
Ein verschlüsseltes Rechnen ist aufgrund der eingesetzten zufallsbestimmten Verschlüsselung mit dynamischen, zufallsbestimmten Bit-Vertauschungen und Verschlüsselungen nicht möglich.       

Würde man keinen nach der IT5D-Technologie gestalteten Backend-Rechner benutzen, so wäre ein Ausspionieren am Backbone oder Hauptspeicher des Rechners möglich.

Deshalb setzt die IT5D-Technologie auf geschützte überwachte Räume (Rechnermodule oder ICs), die mehrere Prozessoren, Speicher und mindestens einen Zufallsgenerator enthalten. [1]

Analog dem Schutzraum SecM sind Überwachungsprinzipien und Arbeitsprinzipien integriert, die ein Ausspionieren durch Antasten und Belauschen ins Leere laufen lässt. Ein zufallsbestimmter Scheduler gestaltet die Prozessbearbeitung nach einer von Außen nicht bekannten Folge.

<--zurück