Video: #87 - Min insikt: Jag är en vandrande räntefond... | Intervju med professor Paolo Sodini 2024
A Trusted Computing Base (TCB) är hela komplementet av skyddsmekanismer inom ett datorsystem (inklusive hårdvara, firmware, och programvara) som är ansvarig för att upprätthålla en säkerhetspolicy. En säkerhetsomkrets är gränsen som skiljer TCB från resten av systemet.
Åtkomstkontroll är möjligheten att tillåta eller neka användningen av ett objekt (en passiv enhet, såsom ett system eller en fil) av ett ämne (en aktiv enhet, till exempel en individ eller en process).
A referensmonitor är en systemkomponent som styr åtkomstkontrollerna på ett objekt. En annan referensmonitor är en abstrakt maskin som medger all tillgång till ett objekt av ett ämne.
En säkerhetskärna är kombinationen av hårdvara, firmware och programvaruelement i en Trusted Computing Base som implementerar referensmonitorkonceptet. Tre krav i en säkerhetskärna är att den måste
- Medla all åtkomst
- Var skyddad mot modifiering
- Verifieras som korrekt