Remote assessment of client trustworthiness

NORSK: Når to parter kommuniserer over Internett har server siden liten kjennskap til klientmiljøet. Til tross for dette må serversiden ha tillit til de data den mottar for videre prosessering og at de data den sender fra seg blir behandlet på en korrekt måte. En måte som mulig reduserer denne usikkerheten er å analysere klientmiljøet før sensitive data blir kommuniserer. Klientens pålitelighet kan fastslås på forhånd og serveren kan ta dette i betraktning ved videre kommunikasjon. Hvordan kan vi utføre en slik sikkerhetsanalyse? Det finnes applikasjoner i dag som skanner systemer og gir tilbake sårbarhetsrapporter. Gyldigheten til disse rapportene er høy så lenge alle følger spillereglene. Hva skjer dersom brukeren eller en Trojans hest forsøker å endre resultatene? I denne rapporten vill vi analysere de forskjellige aspektene ved gjennomføring av en sikkerhetsanalyse av den eksterne klienten. Vår hovedfokus er hvordan beskytte data og applikasjonen som utførere sikkerhetsanalysen. Vi definerer et rammeverk som anvendes på våre foreslåtte system i en case studie. Vi mener et slikt system en gjennomførbart, men praktiske hensyn vil være den største utfordringen