Certificat de propriété de la plate-forme pour le modèle d'attestation de propriété

Le Trusted Computing Group (TCG) est un groupe d'éminents fabricants d'ordinateurs qui a pour but d'améliorer une nouvelle technologie appelée Trusted Computing (TC) qui peut fournir une base pour le plus haut niveau de sécurité du matériel et des logiciels. L'attestation à distance est l'un des aspects du TC qui est la méthode qu'un système utilise pour s'authentifier auprès d'une partie distante ou pour qu'une partie distante vérifie l'authenticité de l'application. Cependant, le mécanisme d'attestation binaire manque encore de flexibilité, de confidentialité et d'évolutivité et pour surmonter ces problèmes, l'attestation basée sur la propriété a été introduite. Deux questions importantes doivent être prises en compte dans ce contexte : le contenu de la propriété et le protocole que nous devons choisir. Nous avons proposé un certificat de propriété de plate-forme basé sur les certificats actuels d'un système (certificats AIK et SSL), dans notre étude comme propriété du modèle. Dans cette étude, la méthode d'évaluation des performances est mise en oeuvre avec les spécifications et le matériel existants de TC et les critères qui sont évalués sont la confidentialité, la flexibilité et l'évolutivité qui sont comparées dans le modèle proposé avec le modèle d'attestation binaire de TCG.

Autorentext

Nazanin Borhan est né à Mashad, en Iran, en 1982. Elle a obtenu son diplôme en génie logiciel de l'université Azad de Mashad en 2004. Elle poursuit ses études de maîtrise en sécurité et réseaux informatiques à la faculté d'informatique et de technologie de l'information de l'université Putra Malaysia (UPM), en Malaisie.

Klappentext

Le Trusted Computing Group (TCG) est un groupe d'éminents fabricants d'ordinateurs qui a pour but d'améliorer une nouvelle technologie appelée Trusted Computing (TC) qui peut fournir une base pour le plus haut niveau de sécurité du matériel et des logiciels. L'attestation à distance est l'un des aspects du TC qui est la méthode qu'un système utilise pour s'authentifier auprès d'une partie distante ou pour qu'une partie distante vérifie l'authenticité de l'application. Cependant, le mécanisme d'attestation binaire manque encore de flexibilité, de confidentialité et d'évolutivité et pour surmonter ces problèmes, l'attestation basée sur la propriété a été introduite. Deux questions importantes doivent être prises en compte dans ce contexte : le contenu de la propriété et le protocole que nous devons choisir. Nous avons proposé un certificat de propriété de plate-forme basé sur les certificats actuels d'un système (certificats AIK et SSL), dans notre étude comme propriété du modèle. Dans cette étude, la méthode d'évaluation des performances est mise en uvre avec les spécifications et le matériel existants de TC et les critères qui sont évalués sont la confidentialité, la flexibilité et l'évolutivité qui sont comparées dans le modèle proposé avec le modèle d'attestation binaire de TCG.