Введение

В компьютерной безопасности цепочка доверия устанавливается путем проверки каждой компоненты аппаратного и программного обеспечения от конечного объекта до корневого сертификата. Он предназначен для обеспечения того, чтобы использовать только надежные программные и аппаратные средства, сохраняя при этом гибкость.

Введение

Цепочка доверия предназначена для того, чтобы позволить нескольким пользователям создавать и использовать программное обеспечение в системе, что было бы сложнее, если бы все ключи хранились непосредственно в аппаратном обеспечении. Начинается с оборудования, которое загружается только с программного обеспечения, которое подписано цифровым способом. Подписывающий орган подписывает только загрузочные программы, которые обеспечивают безопасность, например, только запускаемые программы, которые сами подписаны, или только разрешающие подписать код, чтобы иметь доступ к определенным функциям машины. Этот процесс может продолжаться в течение нескольких слоев. В результате этого процесса создается цепочка доверия. Окончательному программному обеспечению можно доверять, что оно имеет определенные свойства, потому что если бы оно было незаконно изменено, его подпись была бы недействительна, а предыдущее программное обеспечение не выполняло бы его. Предыдущему программному обеспечению можно доверять, потому что оно, в свою очередь, не было бы загружено, если бы его подпись была недействительной. Достоверность каждого уровня гарантируется предыдущим, вплоть до якоря доверия. Было бы возможно, чтобы аппаратное обеспечение проверяло пригодность (подпись) для каждого отдельного программного обеспечения. Однако это не создаст гибкость, которую обеспечивает "цепочка". В цепочке любое звено может быть заменено другой версией, чтобы обеспечить различные свойства, без необходимости возвращаться к якорю доверия. Это использование нескольких уровней является применением общего метода для улучшения масштабируемости и аналогично использованию нескольких сертификатов в цепочке сертификатов.

Компьютерная безопасность

В компьютерной безопасности цифровые сертификаты проверяются с помощью цепочки доверия.