IncoTecs CryptoCall
CryptoCall by IncoTecs ist eine Telefonielösung für Unternehmen, welche verschlüsselte Telefonate von Smartphone zu Smartphone ermöglicht. Die Lösung kann um eine sichere Einwahl in das Firmennetzwerk erweitert oder aber dazu genutzt werden, Unternehmensstandorte sicher miteinander zu verbinden.
Sicherheit & Veraltung des CryptoCall Systems
Als Subunternehmer von Alexander Kordecki kam ich zu diesem Projekt. In dieser Rolle entwickelte ich u.a. Routinen für die eigene SSL-Zertifizierungsstelle, die das CryptoCall unabhängig von externen Sicherheitsanbietern machte. Über eine App konnte so vollkommen autonom mit Ende-zu-Ende Verschlüsselung kommuniziert werden.
Zusätzlich war ich an der Realisierung der Verwaltungsoberfläche für eben diese SSL-Zertifizierungsstelle in einer Joomla-Anwendung federführend verantwortlich und erstellte den ersten Entwurf zweier Patentanmeldungen.
CryptoCall im AIS Core
Die Firma Agile Interoperable Solutions präsentierte 2016 den CORE (Common Operating Radio Engine), dar auf CryptoCall aufbaute. Es wurde als Kommunikationslösung für die integrierte und redundante Funk-, Mobilfunk- und Festnetz-Kommunikation für Behörden im Bereich der öffentlichen Sicherheit, der Privatwirtschaft sowie des Militärs vermarktet.
Pantentanmeldungen
Im Rahmen meiner Arbeit am CryptoCall-Projekt nahm ich auch die Herausforderung an, zwei Patentanmeldungen als Ghostwriter anzufertigen. Dies geschah in enger Absprache mit dem Erfinder und mittels eigener Recherche bzgl. Form und Struktur eines solchen Dokuments. Ich verstehe meine Arbeit als einen ersten Entwurf, der mehrere Überarbeitungen durchlaufen muß, um schlußendlich die Form zu erhalten, die dem Patentamt vorgelegt werden kann. Der weitere Verlauf dieser Arbeit ist mir unbekannt.
PKI based SAS Gateway Communication Encryption System
Assure secure communication for voice calls from mobile devices to any endpoint, including devices lacking encryption capabilities, in an already secured network, utilizing modern “man in the middle attacks” safeguard protocols.
Loss-Tolerant Source Authentication For Multicast Streaming
This invention establishes a process, which allows to reliably authorize the source of a multicast transmission with minimal computational requirements, even in the case of high package loss. For this, the sender randomizes both the order of data packages and the package's sequence numbers. In addition to the data packages themselves, another package is sent in regular intervals, that contains the correct order of the data packages, which is lost due to the randomization of the sequence numbers. This additional, descriptive package is signed using asymmetrical cryptography. The receiving end devices buffer all incoming data packages until the signed package is encountered. The signature is then verified, reliably identifying the source of the transmission, and the correct order of the buffered data packages can be established.