KNOPPIXとTPMの組み合わせで「安全なサービス」実現へ － ＠IT

2008/02/07 CD-RやDVD-Rから起動可能なLinuxディストリビューション「KNOPPIX」と、暗号鍵の生成、保管などを行うハードウェア的なセキュリティ機構Trusted Platform Module（TPM）を組み合わせ、PCおよびそこで利用するサービスのセキュリティを確保するための実証実験が行われる。 日本IBMと産業総合研究所（AIST）は2月7日、新たなセキュリティインフラストラクチャの開発に向けた実証実験を共同で展開することを発表した。TPM（セキュリティチップ）を搭載したPC上の検証ソフトウェアと外部の検証サーバが連動し、PC上のソフトウェアに脆弱性がないか、あるいは不正な改ざんやマルウェア感染などの異常が発生していないかどうかをチェックする。もし不正が検出されると、その端末はサービス提供サーバに接続できなくなる仕組みだ。SaaSなどを展開するサーバに接続する前