TruCom bezeichnet das aktuelle Entwicklungsprojekt zur Schaffung einer vertrauenswürdigen mobilen DRM-Plattform auf Basis modernster Trusted Computing-Technologien.

Auf Grundlage der PERSEUS Sicherheitsarchitektur stellt das TruCom-Projekt eine bislang einzigartige offene Betriebssystemplattform dar. Die Sicherheitsplattform garantiert dabei die Durchsetzung definierter Sicherheitsrichtlinien sowohl für den Anbieter als auch für den Endbenutzer.

Gerade im Unternehmensumfeld werden mobile Endgeräte im Tagesgeschäft immer unersetzbarer. Alle Daten müssen von jedem beliebigen Ort und möglichst jederzeit zugreifbar sein. Umso wichtiger ist die Absicherung der Kommunikationskanäle und sensiblen Daten. TruCom verschlüsselt alle kritischen Daten wie Adressbücher, Unternehmens- oder Kundendaten und sichert sie gleichzeitig vor unbefugtem Zugriff von außen.

Viren, Trojanische Pferde, Würmer und andere aktuelle Sicherheitsprobleme gängiger Betriebssysteme werden durch den Einsatz des speziellen Sicherheitskerns von allen sensiblen Daten isoliert. Damit bietet sich das System besonders für sicherheitskritische Anwendungen und somit auch für einen Einsatz in den Bereichen eCommerce oder eGovernment an.

Aktuelle IT-Systeme erlauben derzeit keine sichere Möglichkeit zur Durchsetzung definierter Sicherheitsregeln. Das Betriebssystem kontrolliert Hardware und Anwendungen lediglich benutzerdefiniert. Somit ist es für den Anwender jederzeit möglich, gezielt oder unabsichtlich, Sicherheitsmechanismen zu umgehen. Ein vom Benutzer isolierter Sicherheitskern kontrolliert deshalb alle sicherheitsrelevanten Vorgänge innerhalb der künftigen Trusted Computing-Plattform und sorgt damit für ein vertrauenswürdiges, sicheres System für Anbieter und Endbenutzer.

Das TruCom-System wird auf diese Weise gleich mehreren Interessen gerecht. Zum einen werden die Forderungen der Industrie nach sicheren Schutzmechanismen für digitale Inhalte (Digital Rights Management) erfüllt, und zum anderen auch die Forderung der Endbenutzer nach Schutz der Privatsphäre und freier Selbstbestimmung.

Die Entwicklung des Sicherheitskerns Turaya legte bereits den Grundstein für eine nachhaltige Lösung von Sicherheitsproblemen. Der isolierte Kern mit eigenem kleinen Betriebssystem liegt zwischen Hardware und dem herkömmlichen Betriebssystem. Von dort aus kontrolliert er alle sicherheitskritischen Anwendungen und Vorgänge.

Die TruCom-Kernfunktionen im Überblick:

• Einhaltung des Urheberschutzgesetzes durch Kopier- und Verschlüsselungsmechanismen 
• Backup-Mechanismus bei Hardwaredefekten
• Schutz der Privatsphäre durch mehrseitige Sicherheitsrichtlinien
• Sicherer Bootvorgang durch Anzeige von Manipulationen

Auf dieser Grundlage wird nun das ganzheitliche TruCom-System bis zur Marktreife entwickelt. Unterstützt wird die Sirrix AG dabei durch die wissenschaftliche Arbeitsgemeinschaft um Professor Dr. Sadeghi von der Ruhr-Universität Bochum und den IT-Experten der Bochumer GITS AG. Gefördert wird das Projekt ebenfalls durch eine Teilförderung der NRW-Landesinitiative „secure-it.nrw“.