Trusted Software Stack: differenze tra le versioni

Versione delle 09:33, 22 giu 2011

Versione attuale delle 16:46, 28 gen 2013

Riga 1:

{{torna a|#REDIRECT[[Trusted Platform Module}}#Trusted Software Stack]]

{{S|informatica}}

Il '''Trusted Software Stack''' è una [[Application programming interface|API]] standard per l'utilizzo del [[Trusted Platform Module]], le cui specifiche sono pubblicate dal [[Trusted Computing Group]]<ref>https://www.trustedcomputinggroup.org/faq/TSSFAQ/ {{en}} FAQ sul Trusted Software Stack</ref>.

Il Trusted Software Stack è progettato per l'interoperabilità su tutti i sistemi operativi. Con la versione 1.2 delle specifiche è stato aggiornato per garantire il supporto al protocollo di [[Direct Anonymous Attestation]] e la creazione di chiavi di attestazione [[Attestation Identity Key|AIK]] <ref>https://www.trustedcomputinggroup.org/faq/TSS_1.2_FAQ/ {{en}} FAQ sul Trusted Software Stack versione 1.2</ref>.

==Principali Funzionalità==

Quelle che seguono sono solo alcune delle funzionalità che il trusted software stack fornisce: In pratica, qualsiasi applicazione che sfrutti le funzionalità offerte dal trusted computing deve usare un trusted software stack per accedere alle funzioni offerte dal TPM .Le funzionalità elencate di seguito vanno quindi considerate come delle funzionalità che potrebbero essere offerte da applicazioni funzionanti su una trusted platform che sfruttino le API fornite dal Trusted software stack. Le funzionalità di dette applicazioni infatti non sono state standardizzate dal TCG.

===Policy Translation===

Implementazione di tutte le politiche di sicurezza che vengono imposte dai programmi all'utente o ai programmi dall'utente

===Privacy Protection===

Difesa dell' utente dagli abusi del TC (nessun software deve ad esempio fare il sealing dei dati o inviare la parte pubblica dell' Endorsement Key a terze parti senza il consenso del proprietario del TPM )

===Trusted GUI===

Garantisce la protezione dei dati considerati sensibili dalle applicazioni che sfruttano il TSS sia in input che in output

===Compartment Manager===

Gestisce le partizioni di esecuzione; alcune applicazioni possono essere avviate in una partizione di esecuzione protetta che sfrutta le funzionalità offerte dal trusted computing per garantire l'integrità dell'applicazione e la privacy dei dati da essa elaborati

== Note ==

<references/>

== Voci correlate ==

* [[Trusted Computing]]

* [[Trusted Computing Group]]

* [[Trusted Platform Module]]

==Collegamenti esterni==

* {{en}} [https://www.trustedcomputinggroup.org/specs/TSS/TSS_1_2_Errata_A-final.pdf Specifiche del Trusted Software Stack]

* {{en}} [http://trousers.sourceforge.net/faq.html FAQ di Trousers], un TSS open source

* {{en}} [http://www.perseus-os.org/content/pages/Overview.htm Architettura di una "trusted platform"]

* {{en}} [http://www.perseus-os.org/content/pages/Trusted%20Software.htm Introduzione al trusted software stack]

* {{en}} [https://www.trustedcomputinggroup.org/groups/TCG_1_4_Architecture_Overview.pdf Presentazione dell'architettura del trusted computing , sezione 4.5.3]

{{Portale|Sicurezza informatica}}

[[Categoria:Trusted Computing]]

[[Categoria:Tecniche di difesa informatica]]