Trusted Computing Group

Trusted Computing Group (TCG) — международная организация, созданная в 2003 году в качестве преемницы Trusted Computing Platform Alliance (TCPA), основанной в 1999 году для продвижения концепции доверенных вычислений в области персональных компьютеров. Среди ключевых участников группы — компании AMD, Hewlett-Packard, IBM, Intel и Microsoft.

Основная цель доверенных вычислений заключается в предоставлении производителям оборудования возможности контролировать выполнение программного обеспечения, блокируя запуск неподписанных приложений.

1. История

Альянс платформы доверенных вычислений (TCPA) был учреждён 11 октября 1999 года как консорциум технологических компаний, включая Compaq, Hewlett-Packard, IBM, Intel и Microsoft. Его миссией стало повышение уровня доверия и безопасности в сфере персональных компьютеров. Уже в ноябре того же года TCPA сообщил о присоединении более 70 производителей аппаратного и программного обеспечения в течение первого месяца существования альянса. Спецификации платформы доверенных вычислений версии 1.0 были опубликованы 30 января 2001 года. Компания IBM стала первым производителем, внедрившим аппаратные функции на основе этих спецификаций, представив в 2002 году мобильный компьютер ThinkPad T30.

В 2003 году TCPA была реорганизована в Trusted Computing Group с расширенным фокусом на мобильные устройства.

Членство в организации предусматривает несколько уровней с соответствующими взносами: спонсоры вносят 30 000 долларов ежегодно, участники — 15 000 долларов, а пользователи, в зависимости от размера компании, платят 2 500 или 7 500 долларов в год.

1. Обзор

Наиболее значительным достижением TCG стала разработка спецификации Trusted Platform Module (TPM) — интегрированной схемы или IP-ядра, реализующего функции доверенных вычислений в компьютерах и мобильных устройствах. В рамках сопутствующих проектов группа также создала стандарты для применения доверенных вычислений в сетевых соединениях и архитектуру Storage Core для интеграции этой технологии в накопители и другие устройства хранения данных. Однако эти инициативы не получили столь широкого распространения, как доверенный платформенный модуль.

1. Критика

Организация традиционно сталкивается с критикой со стороны сообщества свободного программного обеспечения, которое выражает опасения относительно потенциального негативного влияния технологии на конфиденциальность пользователей и возможного усиления привязки к поставщику, особенно при использовании для реализации технических средств защиты авторских прав. Критические замечания поступают от сообществ Linux и FreeBSD, а также от разработчиков программного обеспечения в целом.

1. Стандартизация ISO

В 2009 году Международная организация по стандартизации (ISO) и Международная электротехническая комиссия (IEC) выпустили серию стандартов, касающихся доверенного платформенного модуля:

ISO/IEC 11889-1:2009 — Информационные технологии. Доверенный платформенный модуль. Часть 1: Обзор
ISO/IEC 11889-2:2009 — Информационные технологии. Доверенный платформенный модуль. Часть 2: Принципы проектирования
ISO/IEC 11889-3:2009 — Информационные технологии. Доверенный платформенный модуль. Часть 3: Структуры
ISO/IEC 11889-4:2009 — Информационные технологии. Доверенный платформенный модуль. Часть 4: Команды

1. Примечания

1. Ссылки

Категория: Доверенные вычисления Категория: Организации по обеспечению компьютерной безопасности Категория: Американские компании, основанные в 2003 году Категория: Компании компьютерного аппаратного обеспечения Категория: Производители программного обеспечения США

Ссылки[править | править код]