Inventus Software
Encryption Services Antum Secured Message System Jan Muyldermans
2011
Inventus Software (Encryption Services)
Voor wat staat Inventus Software ? Inventus Software werd opgericht in 2008 met als doel de privacy van de gebruiker beter te beschermen dan ooit te voren. In een wereld waar afluisterpraktijken, hackers, spyware en dergelijke onnoemelijke proporties aannemen. Het is een absolute noodzaak geworden om ons te wapenen tegen dit soort van praktijken Anno 2011 Antum Secured (E-Mail, Text, Chat, File) System Het huidig Antum programma bestaat uit een alleenstaand programma die de veiligheid binnen het systeem bewerkstelligt. Een extra “Plug-in” is tevens beschikbaar voor gebruik met Microsoft Outlook 2007. AES 256 BIT ENCRYPTION
Het Antum programma waarin de complexiteit voor de eindgebruiker werd geminimaliseerd. Het geheel werd tot een simpel lijkend programma gecreëerd. (Uiteindelijk is het programma simpel opgevat, geen grootse show om de resources te beperken. De ervaring leert ons dat bij dergelijke software niet de uitstraling is die telt, maar de gebruiksvriendelijkheid en veiligheid die telt.) De “Plug-in” maakt het mogelijk om in Outlook 2007 automatisch gecodeerde e-mails te creëren en/of te decoderen. Het grote verschil met andere software en tevens ook onze visie: Er moet steeds data gedecodeerd worden, niets mag ongecodeerd achter blijven. Onze interne spreuken zijn dan ook : Alles moet in een gecodeerde vorm blijven staan! No use of public or private encryption keys! Trust no OS at all! Backdoors implemented ?
Antum SDK 2010 Een complete SDK voor andere software ontwikkelaars die deze technologie wensen te gebruiken. Deze SDK kan gebruikt worden in VB6, VB.NET, C# en C# MONO, VB MONO.
2
Inventus Software (Encryption Services)
Waar situeert Antum zich in het ICT landschap, hoe moeten wij ons dit voorstellen ? Antum moet gezien worden als top-bottom systeem, dit zal inhouden dat vanaf het begin tot einde teksten, email, etc gecodeerd is tot op het einde. Antum is in essentie opgenomen in verschillende lagen van beveiliging binnen een onderneming of organisatie.
“Policy” : Omschrijft het gebruik van codering binnen een bedrijf al dan niet. “Standards”: Omschrijft of Antum automatisch moet gebruikt worden of niet. “Procedure,Guidelines, Practices” Omschrijft het correcte gebruik van Antum en bevat de juiste handelingen etc.. “ISM”: Deze laag zorgt voor de uiteindelijke implementatie van het geheel binnen de organisatie of onderneming. “Actual Environment”: Het gebruik van Antum binnen het actueel systeem.
Voorstelling van de veiligheidspiramide. (top-to-bottom layers) Mogelijk gevaar
Antum
‘Potentially Dangerous’
AV OS
Extreem gevaar ‘Danger Zone’
OS AV Antum
3
4
Inventus Software (Encryption Services)
De sinusoidale voorstelling van het Antum systeem: Uit deze sinusoïde kunnen we afleiden dat Antum zich inderdaad aan het begin en het eindpunt van de cyclus zal bevinden. Dit wil zeggen dat Antum berichten doorheen deze lagen geen risico lopen, omwille van gecodeerde data. Bij andere encryptie software is het zo dat men berichten kan coderen tijdens het gebruik van internet toepassingen, bij Antum kan men coderen vanuit een bepaalde hoek, (extern programma dus). Indien men encryptie software gebruikt die ingenesteld is in bepaalde software zoals virusscanners, en andere producten loopt men het risico dat bij ingaven van teksten een onderschepping kan plaats vinden. Door een daadwerkelijke scheiding te creëren tussen de applicatie en de encryptie omzeilt men bepaalde hacking technieken met opzet. Daardoor creëren we een groene zone (een bijna geheel veilige zone) waarin men eerst een bericht kan omzetten naar een gecodeerde versie, die dan gebruikt kan worden in verschillende toepassingen. (3) Orange Zone
(4) Red Zone
(2) Safe Zone (2) Safe Zone
OS
AV
(1) Neutral Zone (
(3) Orange Zone
(2) Safe Zone
Antum (input / output)
(4) Red Zone
Internet & OS
(1) Neutral Zone
(1) Antum (Neutral Zone)
Antum
Internet OS (input /& output)
OS
(3) Orange Zone
AV
Antum Cycle Zones Neutral zone (No danger possible) Green zone (Safe zone) Orange zone (Possible danger) Red Zone (Extreme danger)
Nr
Bereik
Benaming
1
Positie 0° en 360° (0°=360°)
Antum Before end-to-end encryption point(s)
2
Tussen 0° en 45°
De veilige groene zone (beveiligde compu
3
Tussen 45° en 135°, Tussen 225° en 315°
De mogelijke gevaren zone (hacker software)
4
Tussen 135° en 225°
Extreem gevaarlijk (internet, hackers)
Uit deze filosofie werd dit uniek concept bedacht, hierdoor ontwikkelde wij het “Antum Before End-To-End Encryption”. De neutrale zone is de onafhankelijke zone waarin men op een veilige manier kan coderen en decoderen. Deze is ligt vast op de grens 0° tot 360°.
Dit principe noemt men het Antum “Antum Before End-To-End Encryption”, dit idee werd opgenomen bij het BBIE (Benelux Bureau voor de Intellectuele Eigendom)
Inventus Software (Encryption Services)
Evolutie van Antum heden en toekomst
Antum (2008)
Antum SDK (2010)
Antum Webservices (2012) Antum 2.0 SDK (2012) Antum 2.0 (2012)
Inventus Software is sinds 2008 gestart met het programma Antum Secured E-Mail, nadien hebben we de SDK ontwikkeld om andere ontwikkelaars aan te sporen om onze encryptie te gebruiken. Door de toenemende vraag naar online toepassingen zijn wij gestart met de ontwikkeling van een nieuwe SDK die toelaat om Antum Webservices te creëren en te gebruiken.
Het Antum 2012 Concept bevat volgende verandering: Berichten, teksten, documenten, bestanden kunnen via een eerste gecodeerde kanaal verzonden worden naar een erkende Antum Webserver. (Dit heet “Before Antum Encryption”) Daarna zal deze Antum Webserver een speciaal gecodeerd bericht,document, of andere terugsturen. (Dit heet “Antum Full Encryption”) . Bij het decoderen is het systeem idem. Maar dit heet dan “Before End Antum Encryption”. Via deze schakel zal de uiteindelijke codering niet meer plaats vinden op lokale computer maar zal dit gebeuren op een remote server, en door de voor-en-na encryptie te doen kunnen hackers geen aanspraak doen op deze pakketjes. o Dit impliceert het volgende : 1 installatie per client computer of mobile Phone. Geen updates meer uitvoeren van Antum Software. Codering zal platformonafhankelijk zijn. Door de eerste codering en decodering te gebruiken (ook Antum Encryptie) blijft de huidige schakel “Before End-To-End Encryption” in tact.
5
Inventus Software (Encryption Services)
Schematische voorstelling van het coderen via Antum Webservices: Gebruiker stelt een email bericht/chat/tekst etc. op
Gebruiker ontvangt de volwaardige encryptie en kan het bericht versturen
Wenst te coderen (gebruiker start de actie via Antum Lokaal op)
Antum Webserver maakt een volwaardige encryptie (enkel Antum "Before" enryption worden toegelaten)
(Antum Lokaal doet interne verwerking) Toepassen van interne Antum Encryptie
De "before" (voor) encryptie doorsturen naar Antum Webservice
Schematische voorstelling van het decoderen via Antum Webservices: Gebruiker ontvangt een gecodeerde e-mail, tekst, etc..
Gebruiker ontvangt de "before-end" encryptie en het bericht kan intern door Antum verdere gedecodeerd worden
Wenst te decoderen (gebruiker start de actie via Antum Lokaal op)
Antum Webserver decodeerd een volwaardige antum encryptie naar een "before-end" encryptie
(Antum Lokaal doet interne verwerking)
volwaardige encryptie doorsturen naar Antum Webservice
6
