El objetivo principal del proyecto CRIPTO10G es el diseño y la implementación de un sistema basado en plataformas hardware y software de gran rendimiento que permita garantizar la confidencialidad con costes asumibles en el transporte de datos por fibra óptica para transmisiones hasta 10 Gbps por canal mediante cifrado digital, analizando adicionalmente su calidad de servicio (QoS). La medición de las variaciones de parámetros ópticos que intervienen en dicha transmisión (potencia óptica recibida, las tasas de errores de bit, etc.) permiten detectar y analizar posibles intercepciones de un canal concreto en algún punto del enlace de fibra óptica. Este proceso, combinado con la encriptación de datos orienta el producto resultante del proyecto a aplicaciones de seguridad, a aplicar tanto en redes ópticas de transporte con gran ancho de banda - metropolitanas o troncales como en puntos de demarcación en redes de acceso.
Cabe destacar que una solución que en el ámbito de redes de acceso combine las prestaciones de punto de demarcación de gran ancho de banda (10Gbps) con la encriptación de datos sin overhead en términos de ancho de banda (a diferencia del IPSEC), satisface la necesidad que en cuanto a confidencialidad y calidad van a plantear los nuevos paradigmas de las redes de telecomunicaciones como son aplicaciones "cloud" o cualquier aplicación basada en el outsourcing de data centers o backup de CPDs. Esta necesidad viene determinada por la vulnerabilidad de las redes basadas en fibra óptica, el carácter estratégico de las bases de datos que se manejan en Internet (CRMs, diseños industriales, información sensibles, etc.) y los grandes anchos de banda que debido a las aplicaciones multimedia de nueva generación a corto plazo van requerirse.
La realización de plataforma hardware CRIPTO10G parte de los módulos hardware desarrollados en anteriores proyectos de I+DRATON (TSI-020100-2010-135) , CANIS (TSI-020100-2011-17) en el marco de los cuales se desarrollaron los módulos de transmisión para aplicaciones DWDM basados en piezas de lógica programable (FPGA) de altas prestaciones y algunos IPcores (software para FPGAs) que, entre otros, permitían medir la QoS de una canal específico según los estándares ITU-G.7710 e ITU-Y.1731, y la implementación de un microOTDR. En CRIPTO10G se actualizarán los módulos hardware para que puedan programarse, simultáneamente en las FPGAs, los IPcores para medida de calidad de servicio y el microOTDR, con los nuevos IPcores dedicados a encriptación de datos basados en Advanced Encryption Standard, según los algoritmos Rijndael y Diffie-Hellman.
