Надежный клиент - Trusted client

В вычисление, а доверенный клиент - это устройство или программа, контролируемая пользователем услуги, но с ограничениями, предназначенными для предотвращения ее использования способами, не разрешенными поставщиком услуги. То есть клиент - это устройство, которому поставщики доверяют, а затем продают потребителям, которым они не доверяют. Примеры включают видеоигры играл на компьютерная сеть или Система скремблирования контента (CSS) в DVD.

Доверенное клиентское программное обеспечение считается в корне небезопасным: как только защита нарушена одним пользователем, взлом легко копируется и становится доступным для других. Как специалист по компьютерной безопасности Брюс Шнайер утверждает: «Против обычного пользователя все работает; нет необходимости в сложном программном обеспечении безопасности. С другой стороны, против опытного злоумышленника ничего не работает».[1] Аппаратное обеспечение доверенного клиента несколько более безопасно, но это не полное решение.[2]

Надежные клиенты привлекательны для бизнеса как форма привязка к поставщику: продать доверенного клиента в убыток и взимать больше, чем было бы в противном случае экономически целесообразно для соответствующей услуги. Одним из первых примеров был радио приемники, которые субсидировались вещательными компаниями, но принимали только их радиостанции. Современные примеры включают видеомагнитофоны будучи вынужденным по закону включать Macrovision защита от копирования, Код региона DVD системное и региональное кодирование игровые приставки.

Технически осведомленные потребители и другие производители часто обходят ограничивающие возможности доверенных клиентов - от простой замены фиксированной настройки конденсатор в ранних радиоприемниках для успешных DeCSS криптографическая атака на CSS в 1999 году. Производители прибегли к юридическим угрозам через Закон об авторском праве в цифровую эпоху и аналогичные законы для предотвращения их обхода с разной степенью успеха.[нужна цитата ] Однако природа Интернета позволяет любой обнаруженной и опубликованной трещине практически невозможно удалить.

Надежные вычисления стремится создать компьютерное железо что способствует реализации таких ограничений в программного обеспечения, и попытки затруднить обход этих ограничений.

Смотрите также

Рекомендации

  1. ^ Брюс Шнайер (Август 2000 г.). «Ошибочность доверенного клиентского программного обеспечения». Журнал информационной безопасности. Получено 2008-01-30.
  2. ^ Гранд, Джо (2000-10-12). «Атаки и меры противодействия устройствам с аппаратными токенами USB» (PDF). Материалы пятого Северного семинара по безопасным ИТ-системам, способствующим сотрудничеству. Рейкьявик, Исландия: Grand Ideas Studio. С. 35–57. ISBN  9979-9483-0-2. Получено 2006-08-25.