Trusted Computing Group

Trusted Computing Group была основана как некоммерческая организация^[3] в 2003 году в качестве продолжения инициативы Trusted Computing Platform Alliance, ранее действовавшей с 1999 года и основанной Compaq, Hewlett-Packard, IBM, Intel и Microsoft^[4]. От TCPA группа унаследовала спецификации Trusted Platform Module версии 1.1, которые были сразу же опубликованы как открытые стандарты. Новый альянс был создан по инициативе AMD, Hewlett-Packard, IBM, Intel, Microsoft, Sony, Sun Microsystems и ряда других компаний, всего 14 членов.

В 2004 году опубликована версия 1.2 спецификаций Trusted Platform Module, и модуль начинает массово внедряться в устройства. Участники группы формируют рабочие группы по направлениям — серверы, мобильные устройства и др. Именно в этот период появляется протокол Trusted Network Connect для защищённых сетевых соединений. Среди новых участников — Sygate, Symantec, VeriSign, Zone Labs; к концу года TCG насчитывает 98 членов.

В 2005 году количество участников достигает 120. VeriSign и Seagate Technology впервые избраны управляющими членами, а Infineon — новым промоутером. Опубликованы спецификации Trusted Network Connect^[5]. Основные рабочие группы представили первые спецификации по безопасности для мобильных, серверных и хранилищ данных.

В 2006 году Infineon и Lenovo стали постоянными управляющими членами, а ежегодно избранными — Wave Systems и вновь Seagate. В архитектуру Trusted Network Connect добавлены новые определения. Рабочая группа по мобильным устройствам анонсирует будущие спецификации Mobile Trusted Module для интеграции безопасности в мобильные телефоны. Число участников достигло 140.

В 2007 году состав группы вырос до 170 компаний. Выпущены важные обновления платформы Trusted Network Connect: добавлен поддержка Java и VoIP, обеспечена совместимость с архитектурой Microsoft Network Access Protection, что гарантирует корректную работу TNC-продуктов на Microsoft Windows.

Trusted Computing Group управляется советом директоров, в который входят представители управляющих компаний — постоянных и ежегодно избираемых. На 2008 год совет включал^[6]: Марк Шиллер (Hewlett-Packard, председатель), Гарф Хиллман (AMD), Сэйго Котани (Fujitsu), Рон Перес (IBM), Томас Рощек (Infineon), Дэвид Рисс (Intel), Дэвид Чалленер (Lenovo), Дэвид Вутен (Microsoft), Скотт Ротондо (Sun Microsystems), Боб Тибодо (Seagate), Брайан Бергер (Wave Systems).

Организация делится на рабочие группы, каждая из которых отвечает за отдельное направление внедрения доверенных вычислений и регулярно публикует собственные стандарты. К основным действующим рабочим группам относятся^[7]:

• по клиентским компьютерам
• по серверным решениям
• по Trusted Platform Module
• по Trusted Software Stack
• по Trusted Network Connect
• по защищённым хранилищам данных
• по технологии постоянного воспроизведения
• по инфраструктуре ИТ
• по мобильным устройствам (мобильные телефоны, КПК и др.)

Члены организации делятся на промоутеров (ведущие разработчики технологий), контрибьюторов (активно участвующие в проектах) и адоптеров (использующие опубликованные спецификации).

• AMD
• Hewlett-Packard
• IBM
• Infineon
• Intel
• Lenovo
• Microsoft
• Sun Microsystems

Опубликованные Trusted Computing Group стандарты:

1. Trusted Platform Module^[8] — микрочип для обеспечения безопасности устройства
2. Trusted Software Stack^[9] — программное обеспечение для работы с Trusted Platform Module
3. Trusted Network Connect^[10] — сетевой протокол на основе принципа AAA для защищённых коммуникаций
4. Mobile Trusted Module^[11] — модуль для применения TPM-технологий в встраиваемых системах

Дополнительно опубликованы спецификации использования этих технологий в обычных персональных компьютерах^[12], серверах^[13] и для разработчиков архитектур защищённого хранилища данных^[14].

Ряд членов организации разрабатывают и независимые реализации доверенных вычислений. Intel с проектом Trusted Execution Technology выпустила платформы vPro и Centrino Pro (для настольных и переносных ПК соответственно) с поддержкой Trusted Platform Module^[15]; AMD реализовала несколько чипсетов с поддержкой Trusted Platform Module^[16][17][18] и работает над технологией безопасности Trinity^[19]. Microsoft реализовала поддержку доверенных вычислений в некоторых версиях Windows Vista с помощью технологии BitLocker Drive Encryption, обеспечивающей шифрование системного раздела^[20], а также выделила рабочую группу System Integrity Team^[21].

С момента образования Trusted Computing Group столкнулась с критикой сообщества сторонников свободного ПО. Ричард Столлман, основатель GNU и Free Software Foundation, в 2002 году опубликовал резкое эссе «Можете ли вы доверять своему компьютеру?»^[22], где назвал концепцию TCG «недоверительной информатикой» (игра слов на английских trusted vs treacherous). Столлман и открытое сообщество ставят под сомнение полезность доверенных вычислений, считая, что группа действует в интересах правообладателей цифрового контента и DRM. Выражения серьёзной обеспокоенности прозвучали и от Росс Андерсона из Кембриджского университета^[23] — он утверждал, что Trusted Platform Module позволяет производителям контролировать исполняемое ПО и навязывать использование собственных продуктов. Хотя официально такие функции TPM не реализует^[24], в обществе сохраняется существенное недоверие к этим технологиям^[25], существуют группы пользователей, выступающие против внедрения доверенных вычислений на своих ПК^[26].

В то же время сообщество open source проявляет меньшее недоверие: ядро Linux поддерживает Trusted Platform Module с версии 2.6.13^[27]. Существуют некоторые open source реализации доверенных вычислений — например, загрузчик TrustedGRUB^[28] и различные Trusted Software Stack^[29][30]. Европейская комиссия финансирует проект OpenTC — международную инициативу по внедрению open source доверенных вычислений в компьютеры и мобильные устройства^[31].