Ausschreibung "Analyse des Linux-RNG"

Öffentliche Ausschreibung

Analyse des Linux-RNG

Gegenstand der Ausschreibung

Ziel des Projekts ist die Untersuchung und Bewertung des RNG, den Linux zur Erzeugung von Zufallszahlen über die Schnittstelle /dev/random zur Verfügung stellt. Die Untersuchung erstreckt sich auf alle Linux-Versionen, die innerhalb der Projektlaufzeit neu erscheinen. Die Untersuchung erfordert eine Entropie-Abschätzung der Rohdaten, die von den verwendeten Entropiequellen bereitgestellt werden. Hinzu kommt eine Analyse des algorithmischen Teils, d.h. eine Betrachtung der Ausgabe- und Durchmischungsfunktion.

Das Projekt besteht aus einer fortlaufenden Daueranalyse von allen neuen Linux-Versionen, die innerhalb der Projektlaufzeit neu veröffentlicht werden. Das Projekt ist so ausgelegt, dass der Auftragnehmer (AN) selbstständig neu veröffentlichte Linux-Versionen erkennt und untersucht. Eine Untersuchung kann ergeben, dass sich gegenüber der vorigen Version nichts in Bezug auf den RNG geändert hat. Liegt aber eine für den RNG relevante Änderung vor, so wird diese Linux-Version intensiv vom Auftragnehmer untersucht. In beiden Fällen erstattet der AN dem BSI ausführlich Bericht über die Untersuchungsergebnisse (siehe „Arbeitspaket 2“). Zusätzlich führt der AN zu Beginn jedes Projektjahres eine Erstuntersuchung durch.

Art des Auftrags

Lieferauftrag & Dienstleistung

Erfüllungsort (Bundesland):

Nordrhein-Westfalen

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

53175 Bonn

Eintragsdatum: 20.07.2016
Angebotsfrist: 13.09.2016