La TCPA propose d’intégrer un coprocesseur de sécurité sur les PC. “Un système de chiffrement matériel est nécessaire sur les PC et les serveurs, afin que les informations critiques, les clés par exemple, ne soient entreposées nulle part ailleurs que dans ce composant. De plus, ce type de matériel peut accélérer les transactions sécurisées “, explique Cees Jan Koomen, directeur de Securealink, qui dessine un tel co-processeur.En fait, la puce TCPA serait le chien de garde du PC. Lors du démarrage, par exemple, elle authentifierait la validité du Bios avant de permettre de l’exécuter, puis ferait de même pour le lanceur du système d’exploitation et le noyau. Cette série d’opérations éviterait les manipulations de très bas niveau, ou l’introduction de virus dans les procédures de démarrage.Cette puce devrait aussi vérifier l’identité de l’utilisateur qui s’installe sur la machine, et la garde de ses clés. Disposant de plus d’un générateur de nombres aléatoires, elle servirait d’interface lors des procédures de connexion sécurisées, à la fois pour authentifier la machine qui se connecte (je suis bien telle machine) et pour effectuer les opérations de chiffrement. La puce TCPA emporterait assez d’intelligence pour s’adapter à tous les protocoles standards de connexion sécurisée, d’authentification et de chiffrement aujourd’hui utilisés, dont IPSec, X.509, PC/SC pour les cartes à puces, S/MIME, SSL et SET, et fonctionnerait aussi bien en infrastructure à clé publique qu’en échange de clés.Le groupe de travail Trusted Computing Platform Alliance, fondé en octobre 1999 par Compaq, HP, IBM, Intel et Microsoft et auquel plus de 130 entreprises se sont jointes depuis, est en phase de finalisation de sa première spécification. Elle sera disponible le 10 octobre prochain.Simultanément, National Semiconductors annonce le développement d’un coprocesseur de sécurité conforme à cette spécification. La TCPA propose l’adjonction de ce coprocesseur dans tous les PC, dès l’an prochain.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
