Von WEGEN Longhorn sei kein Palladium!
Zitat:
NGSCB (Palladium)
NGSCB: Next Generation Secure Computing Base
auch: The Architecture Formerly Known As Palladium (TAFKAP)
"It's a funny thing, [...] We came at this thinking about music, but then we realized that e-mail and documents were far more interesting domains."
Bill Gates, zitiert nach Steven Levy
(Quelle: http://cryptome.org/palladium-sl.htm)
Allgemeines
baut auf TCPA auf (TCPA 1.2)
paralleles gesichertes System zur Windows-Umgebung
Kern heißt "Nexus", übernimmt viele TPM-Funktionen in Software
Einführung mit nächster Windows-Version (Longhorn)
Kritiker: Chaos Computer Club
Katalog mit vier Forderungen für TCG
überreicht auf CeBIT 2003 an IBM, Konter von TCG/IBM formell überreicht am 2.7.2003
1. vollständige Kontrolle des Anwenders über alle Schlüssel
Zugriffsmöglichkeit auf alle Schlüssel im TPM, inkl. EK und SRK
"Der Anwender soll selber entscheiden können, wessen Schlüssel auf seinem Rechner für welchen Zweck benutzt wird."
2. keine verborgenen Kanäle zur Schlüsselübertragung
Schutz vor Covert Channels (Informationslecks)
Problem: nicht auf den ersten Blick als Kommunikationskanäle erkenntlich
Kritiker: Chaos Computer Club
3. Schlüsselübertragung auf andere Rechner ermöglichen
Schlüssel müssen stets übertragbar bleiben
keine Non-Migratable Keys
keine neue Freischaltung von Software bei Rechner-Umzug
4. transparente Zertifizierungsmechanismen
"Ein grundlegender Mechanismus bei TCPA beruht auf Zertifikaten."
Bekanntgabe der Bedingungen zur Zertifikatausstellung
Missbrauchspotential durch unfaire Preispolitik oder Verweigerung
|