T= 1. Trusted Platform Module Die Hardware der Trusted Computing Initiative. Jörg Holfeld.

Transkript

1 rustd Platform Modul i Hardwar dr rustd omputing nitiativ Jörg Holfld s @inf.tu-drsdn.d 1 nstitut für chnisch nformatik

2 Struktur ds Vortrags Einführung Was ist di G bzw. PM? Zil i Hardwar ntgration in Systm Aufbau ds rustd Platform Modul Funktionn Bispil i Softwar ribrmodll Sznarin Abschluss Bwrtung iskussion 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 2/18

3 Einführung rustd omputing Group Standardisirungsgrmium dr omputrindustri: Sichrhitstchnologi vrtraunswürdigs omputing plattformübrgrifnd: dfinirn ntwickln publizirn 1999 PA (rustd omputing Platform Allianc) 2003 rustd omputing Group AM, Atml, Fujitsu, HP, BM, nfinon, ntl National Smiconductor, Microsoft und vil witr 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 3/18

4 Einführung Architkturübrsicht 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 4/18

5 Einführung rustd Platform Modul passivr hip, Fritz hip fst ingbaut Smartcard nicht an Bnutzr gbundn, sondrn an Systm sktop, Srvr, Notbook PA s Mobilfunkgrät Priphri Aufgabn: Übrprüfn von Systmkomponntn und Erknnn von Manipulationn dntifizirung und Authntifizirung Zugriffsschutz 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 5/18

6 Einführung rustd Platform Modul 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 6/18

7 Einführung Zil Zugriff infach Bdinung durch intgrirt chnik E-ommrc Mobilität ntgration von Mhrwrtdinstn Schutz Administration Bgrnzn und Absichrn z.b. Spichrbrich z.b. Schlüsslrzugung atnschutz und Kontroll Plattform-Authntifikation -> ggnübr OS und Softwar Bnutzr-Authntifikation -> ghim s und Passwörtr igital Signaturn vrwaltn atn- und atischutz 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 7/18

8 i Hardwar Architktursichtn Zrtifikat Funktionn 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 8/18

9 i Hardwar Zrtifikat Endorsmnt Zrtifikat bstätigt Echthit ds PM 2048 Bit Schlüsslläng Ablitung zum Attstation dntiy Ky Platform Zrtifikat all Komponntn onformanc Zrtifikat PM-hipdsign und mplmntation Validation Zrtifikat inzln Komponntn Zrtifikat dinn dm Nachwis dr Spzifikation im Auslifrungs- und Hrstllungszustand 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 9/18

10 i Hardwar Root of rust for Storag Storag Root Ky rzugt Baumstruktur gültigr Schlüssl Root of rust for Storag 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 10/18

11 i Hardwar Komponntn ds PM 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 11/18

12 i Hardwar Bispil hips von nfinon, Broadcom, Atml hipsätz von ntl (865, 875, 915 ) Systm von BM (hinkpad), Acr, HP, oshiba mdizinisch Grät Multimdia Plattformn, Spilkonsoln ntl: LaGrand ARM: rustzon 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 12/18

13 i Softwar SS rustd Softwar Stack Schnittstll zum PM unabhängig Ebnn PM ribr vom Hrstllr L Bibliothk, di ribrfunktionn zur Vrfügung stllt S vrwaltt kritisch Zugriff auf Hardwar SP Schnittstll zum Anwndr 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 13/18

14 i Softwar Sznarin 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 14/18

15 Abschluss hancn und Risikn Nu Softwar-Liznzmodll Stärkr Kundnbindung igital Rights Managmnt E-ommrc Vrhindrt dirkt Kommunikation zwischn Anwndungn il ds Systms an G, di s als vrtraunswürdig instuft okumnt altrn 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 15/18

16 Abschluss Fragn und Anrgungn Viln ank für hr Aufmrksamkit! Was ist hr Minung zum rustd omputing? 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 16/18

17 i Spzifikation als ownload (Rv 1.2) Abschluss Litratur Anschaulich nformationssit ds Bundsamts für Sichrhit in dr nformationstchnik Ein kurz Bgriffsklärung zum rustd Platform Modul oid29049&cat_oid-9313 atn zum PM von nfinon Übrsicht dr PM Hrstllr und mplmntirungn FAQ von Ross Andrson (Univrsity of ambridg) 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 17/18

18 Anhang rustd Platform Lifcycl 1 nstitut für chnisch nformatik Jörg Holfld, S/02 Foli 18/18