Un an après s’être formée, l’alliance TCPA (Trusted Computing Platform Alliance) publie les spécifications de sa plate-forme TPM (Trusted Platform Measurement). L’objectif pour IBM, Compaq, HP, Microsoft et les quelque 141 constructeurs supplémentaires est de sécuriser les postes de travail connectés à Internet.Appliquées, ces spécifications reposent sur une solution logicielle (des agents) et matérielle (coprocesseur, unité de stockage). Elles portent, entre autres, sur le stockage protégé d’informations confidentielles, la génération de nombres aléatoires nécessaires pour la création de clés de chiffrement publiques et privées, et la signature électronique utilisée pour authentifier l’identité de l’expéditeur.Pour le chiffrement, la plate-forme de sécurité utilise les procédés 3DES, SHA-1, RNG, RSA. Concrètement, lors de chaque démarrage, deux agents logiciels auditent le poste selon divers critères. Ces mesures d’intégrité sont alors stockées, analysées, concaténées et servent, lors de l’initiation d’une transaction avec un poste tiers ou un serveur; à donner (ou non) des gages de confiance par la création d’une ” identité TPM “.Bien entendu, les diverses adresses visibles de l’extérieur, (ports, adresses Mac…) sont elles aussi protégés et masquées. Par ailleurs, l’alliance a travaillé sur le renforcement de l’intégrité des systèmes avec, entre autres, la détection des virus ainsi que le contrôle du Bios, du secteur de démarrage du disque et du système d’exploitation.L’annonce représente un succès pour IBM, qui a développé les bases du système de sécurité. Le constructeur est en effet le premier à avoir développé un coprocesseur servant à la fois au calcul du chiffrement, mais aussi à la génération et au stockage des clés générées. Ces circuits de sécurité sont d’ailleurs déjà intégrés par le constructeur dans ses PC de bureau NetVista. L’alliance TCPA prévoit l’implémentation d’un coprocesseur dont le coût devrait se situer autour de 2 dollars.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
