Trusted Computing ur datasäkerhetssynpunkt - Umeå universitet

Next Generation Secure Computing
Base
3
Under 1998 diskuterades idén att göra Microsoft Windows till ett säkert operativsystem
för första gången på allvar. Det dröjde dock till 2002 innan ett första
förslag hade utarbetats. Förslaget fick kodnamnet Palladium och ingick i ett initiativ
som Microsoft valde att kalla Trusted Computing (TC). Både förslaget och
initiativet bytte sedermera namn. Palladium blev Next Generation Secure Computing
Base (NGSCB) och Trusted Computing bytte namn till Trustworthy Computing.
Eftersom NGSCB är ett produktnamn används det som benämning för
teknologin i denna rapport. Förkortningen “TC” är däremot ett vedertaget uttryck
inom forskning i sin betydelse Trusted Computing och används därför på detta
sätt i rapporten. NGSCB är ett tillägg till Microsofts operativsystem. Lösningen
är omfattande och involverar både hård- och mjukvara.
Systemets är menat att förstärka möjligheterna till stark identifiering, skydd av
känslig data samt skydd av upphovsrättsskyddat material [28, 24]. Dessa mål ska
uppnås genom fyra huvuddelar [25]:
• Stark processisolering – Vissa program får endast exekvera i en specifik del
av minnet, fysiskt åtskilt och dolt från övrigt minne. Syftet är att programmets
minnesbuffer inte ska kunna modifieras från övriga delar av systemet.
• Förseglad lagring – Känslig data, till exempel speciell NGSCB-data, lagras
krypterat.
• Attestering (säker körning) – Attestering sker när en bit kod digitalt signerar
och intygar att data kommer från en kryptografiskt identifierbar stack.
• Säkra vägar till användaren – Till exempel krypterad kommunikation från
tangentbord och mus.
33