Trusted Computing ur datasäkerhetssynpunkt - Umeå universitet

2 KAPITEL 1. INLEDNING
tivsystemet i två delar – en betrodd och en icke betrodd del. Den betrodda delen
fungerar som ett eget operativsystem med en egen exekveringsstack medan den
icke betrodda delen lämnas i stort sett oförändrad. De mål man försöker uppnå
är stark processisolering, hårddiskryptering, säker körning samt säkra vägar till
användaren.
Genom att låt vissa processer köra i en egen del av minnet vilken är krypterad,
skild och dold från övriga delar av systemet hoppas man skapa en bas för attestering
av processer samt möjligheter till krypterad I/O. Hårddiskkrypteringen är
främst menad att användas till data som är känslig ur NGSCBs synpunkt. Syftet
är alltså inte att kryptera all data på en hårddisk.
Krypterade tangentbord och möss används för att systemet ska kunna säkerställa
att data från en lokal användare kommer från de lokala I/O-enheterna. NGSCB
skyddar inte mot virus eller intrångsförsök, det kommer dock att erbjuda en metod
för att se till att installerade program utför vad de är tänkta att göra. I ett företag
skulle ett sådant system kunna användas för att hjälpa till att säkra noderna, det
vill säga personalens terminaler. Utanför företagets väggar skulle systemet kunna
användas för att ytterligare förstärka identifiering av kunden. Om en kund till exempel
loggar in på sin banks hemsida kan banken använda systemet för att hjälpa
till med stark autenticering av kunden, så länge denne befinner sig vid sin hemdator.
Viktigt i sammanhanget är att NGSCB är ett valfritt system som levereras inaktiverat
i grundinställningarna (så kallat Opt-in). I nuläget verkar det dock som
om program kan kräva att NGSCB är aktiverat för att viss funktionalitet ska vara
tillgänglig.
En kritik som ofta kommer fram på olika forum är att NGSCB bara är en ny
version av Microsofts Digital Rights Management (DRM). Kritiken tillbakavisas
av Microsoft. NGSCB kan nästan kallas ett helhetsbegrepp, det innefattar allt från
hårdvara till mjukvaran. Idén är att om säkerhet ska vara effektiv måste den finnas
på ett så tidigt stadium som möjligt – redan vid start av hårdvaran.
Microsofts produkter har historiskt sett haft stor genomslagskraft, trots att de ofta
varit hårt kritiserade. NGSCB har fått båda saklig och osaklig kritik. Tekniken
har kritiserats ur ett tekniskt så väl som ett ekonomiskt perspektiv, men även ur
ett socialvetenskapligt och ett jurdiskt perspektiv [3, 5, 7, 11, 38]. Denna rapport
kommer att ta upp en del av denna kritik, även om det inte är dess huvudsakliga
inriktning. Rapporten vill framför allt utreda NGSCBs betydelse för större företag.
I de flesta exempel används en bank som utgångspunkt.