Sicherheit für Web-Services

Luna XML von Safenet schützt Transkationen über das Web  

Von: Bernd Reder

Auf den Namen Luna XLM hört ein Hardware-Sicherheitsmodul (HSM) von Safenet. Es arbeitet unabhängig von Betriebssystemen und Client-Software. Das Einsatzgebiet: das Absichern des Informationsaustausches über das Web, etwa zwischen Firmen und deren Kunden.

Web-Services und Transaktionen über das Internet, etwa beim Online-Banking und Shopping, sind ein lohnendes Ziel für Hacker. Deshalb ist es notwendig, den Informationsaustausch zwischen Firmen untereinander (B-to-B) oder Unternehmen und Endkunden (B-to-C) abzusichern.

Das Hardware-Sicherheitsmodul Luna XML von
Safenet

Safenet bietet für diesen Zweck das Hardware-Sicherheitsmodul Luna XML an. Es handelt sich dabei um eine Hardware-Appliance, die unabhängig von Server- und Client-Betriebssystemen arbeitet und keinen Speicherplatz auf dem Host-Application-Server benötigt.

Das Gerät unterstützt Transaktionen, die mithilfe von symmetrischen Verschlüsselungsverfahren wie RSA mit Schlüsseln von bis zu 4096 Bit abgewickelt werden. Gleiches gilt für asymmetrische Sicherungsmethoden wie den Advanced Encryption Standard (AES, bis 256 Bit).

Hinzu kommt eine Vielzahl von digitalen Signaturtechniken und XML-gestützter Verschlüsselung. Eine Aufstellung ist im Datenblatt der Appliance zu finden. Luna XML erfordert keine Installation von Client-Software. Als Schnittstelle zu den Clients dient ein XML- beziehungsweise Web-Service-API (XML/SOAP, XML/RPC).

Schutz gegen Angriffe aller Art

Gegen Angriffe, auch solche, die »auf die harte Tour« erfolgen, ist das Gerät mehrfach abgesichert. So sind das Gehäuse und die Steckverbinder so ausgelegt, dass Manipulationen der Hardware ausgeschlossen sind.

Beispiel für eine typische Implementierung der Appliance Luna XML: In diesem
Fall sichern zwei Geräte den Datenaustausch zwischen zwei Firmen (B-to-B) ab.

Administratoren müssen sich zudem mithilfe eines speziellen Handhelds, der mit der Appliance Verbunden wird, an dem System anmelden.

Typische Einsatzgebiete der Luna sind unter anderem elektronische Zahlungsvorgänge, etwa im Online-Handel, der sichere Austausch von Dokumenten und persönlichen Daten sowie generell der Schutz von Web-Anwendungen aller Art.

Auch Behörden können das System nutzen, oder Firmen, die untereinander Daten austauschen, etwa ein Zulieferer und dessen Kunden.