Trusted Computing ur datasäkerhetssynpunkt - Umeå universitet

Inledning
1
Datasäkerhet är ett vitt begrepp med många ingående delar: Operativsystem, applikationer,
hårdvara samt människorna som hanterar systemen. Fokus i säkerhet
ligger enligt Anderson och Bishop kring integritet, konfidentialitet och tillgänglighet
[2, 6]. Balansen mellan dessa är ofta unik för varje system, användningsområde
och situation. Gemensamt för alla säkerhetsmodeller är dock att de måste
komma in så tidigt som möjligt i bilden. För att en säkerhetsmodell ska vara effektiv
krävs att den finns med redan i designstadiet av en applikation eller ett system
[2]. På program eller systemnivå måste den appliceras så tidigt som möjligt, gärna
före uppstart.
Det är välkänt att den svagaste länken i kedjan utgör det största hotet mot ett
företags informations- och systemintegritet [2, 6, 8]. Ofta beror bristfällig säkerhet
på svagheter i de applikationer som körs på ett företag. Säkerhetsbrister i
operativsystemet är vanliga, ofta beror de på rena programvarufel men ibland på
bristande design. Det finns flera säkerhetslösningar men förhållandevis få system
där säkerhet inkluderats redan i designstadiet.
Detta examensarbete behandlar Trusted Computing (TC) och Microsofts Next
Generation Computing Base (NGSCB), tidigare kallad Palladium. NGSCB är ett
initiativ som delvis avser att höja säkerheten hos Microsofts operativsystem. Systemet
är menat att bli en del av säkerhetslösningen i Windows Longhorn. Rapporten
har till syfte att utröna om NGSCB ger några säkerhetsfördelar gentemot
tidigare existerande lösningar eller om det på ett billigare sätt är möjligt att skapa
ett likvärdigt skydd utan denna lösning. Under tiden som Microsofts arbete med
NGSCB fortskridit har systemet kritiserats hårt från många håll. I vissa fall har
detta medfört förändringar i specifikationen av NGSCB, enligt Kuhlmann [18].
Systemets uttalade mål är att förstärka möjligheterna till stark identifiering, skydd
av känslig data samt skydd av upphovsrättsskyddat material. Kryptering är
den främsta metoden som används för att uppnå dessa mål. NGSCB delar opera-
1