2003

年春成立#xff0c;并采纳了由可信计算平台联盟#xff08;***

Trusted

Group,TCG是一个非盈利的工业标准组织它的宗旨是加强不同计算机平台上计算环境的安全性。

TCG

2003

TCPA所开发的规范。

现在的规范都不是最终稿都还在不断的更新中比如TPM的规范就从原来的

v1.0

度量内核会依次扫描这些数据并生成消息摘要值这些摘要值是机器操作状态的快照。

被测量数据和度量摘要会独立存放。

度量摘要值会存储到

TPM

的使用。

被度量数据由度量内核决定放在哪里实际上这些数据没必要存储需要时重新生成即可。

度量值描述了被度量组件的属性、特性至于度量域的词法、语法以及详细程度、度量输出值的格式由度量内核决定只要能够满足度量事件消费者的需求即可。

度量内核可以决定度量数据的格式划分平台相关的规范包含额外的平台配置要求、表示形式以及其消费者是谁。

存储度量日志

包含了一系列相关的度量值每个序列共享通用的度量摘要值所有度量事件生成一个摘要值即新的测量数据和之前的事件摘要值扩展重新生成新的摘要值。

扩展哈希保证了所有度量值及其顺序都能够很好的由哈希值保护。

TPM

提供保护区域存储完整性度量值基于可信平台的各种身份来证明存储数据的真实性

PCR

可以在易失、非易失存储中实现不过必须能够抵抗软件攻击也应该实施一定措施来防止物理篡改完整性报告由

身份证明密钥

来以建立平台所有者的过程。

平台所有者可以创建存储根密钥存储根密钥用来包装其他

TPM

EK密钥对在客户拿到平台后生成的话密钥生成的条件可能会影响背书的提供。

TPM

这些证书由具有足够可信度的任何人发布以评估TPM或包含TPM的平台。

这些评估可以由平台制造商、供应商或独立实体来进行。

这个符合性凭证表明评估方根据评估指南同意可信构建元素TBB

的设计和实现。

通过签发凭证评估者可以证明评估结果这些会被用于后期的检查。

TCG

TPM

TCG设想每个平台模型可能存在多个一致性证书但同一品牌和型号的多个平台只需要一组证书。

平台凭证

平台凭证由平台制造商、供应商或者任何具有足够信用的相关方颁发平台凭证能够唯一识别平台的制造商并描述平台属性。

平台凭证会引用

TPM

背书凭证以及相关的符合性凭证。

这些引用由引用凭证的消息签名构成。

平台凭证可以被看做是隐私敏感信息这个凭证和特定平台相关而不是和一类平台相关。

平台凭证包含如下信息

建议可测量组件软硬件能够在功能测试后能够生成其度量值形成对应的凭证。

当然这只是对那些能够对安全造成威胁的组件。

这些度量值需要在安全环境下生成并形成签名文档即验证凭证在运行时进行度量值比较。

视频适配器磁盘存储适配器通信控制器/网络适配器处理器键盘和鼠标软件

验证凭证由验证实体颁发任何愿意并有能力度量、证明这些度量值的实体都可以视作验证实体。

通常组件制作商产生这些值的最佳选择。

组件描述中的任何一部分可能成为信任决策的原料。

然而验证凭证的候选组件可能会造成安全威胁。

组件描述至少包含如下元素

验证实体名称组件制造商名称组件型号组件版本或阶段度量值组件能力比如不可改这个是可选的

组件更新、升级流程由供应商自定义比如如何使原来的验证凭证无效等。

身份证明凭证

公钥和其他签发者认为有用的信息组成证明凭证是由可信服务方颁发并能验证各种凭证同时保证客户端的隐私条款。

TPM

绑定了有效的背书凭证、符合性凭证、平台凭证。

受信方进一步保证了其遵守的隐私保护满足用户期望这些隐私包括在注册过程中暴漏的个人隐私数据。

证明身份凭证参考其他凭证如下

D值得注意的是这个引用并不是引用平台凭证本身而是引用平台凭证中信息不敏感的信息

最后证明身份凭证包含一个指向

挑战者可以使用该信息以及证书中的其他信息通过认证协议信任平台。

TPM

当考虑系统之间的信息交换时必须识别通信的端点。

端点的组成和组成和通信协议对系统的整体安全性同等重要。

TCG设计者主张端点至少由保护协议数据的非对称密钥、密钥存储和处理组成。

传统基于非对称密码的消息交换只能使用公钥对其进行加密。

此外还可以过使用私钥签名防止消息篡改。

密钥才是通信的终点不正确的管理密钥会导致安全性的降低。

此外不正确配置的端点也可能导致失去安全性。

TPM通过提供了密钥管理和配置管理功能例如受保护的存储、测量和报告。

这些功能可以结合起来“密封”密钥和平台配置从而定义端点变得更强。

Binding、签名

Signing、密封绑定Sealed-Binding和密封签名

Binding

装订就是传统意义上的公钥加密也就是说发送者使用公钥对发送的消息加密消息只能由接收者的私钥解密来还原出来。

当私钥是由

TPM

能够使用这个密钥也就是说这个消息是由这把不可迁移密钥的公钥加密的从而将其“绑定”到了一个特定的

TPM

签名也是一个老生常谈使用一个密钥对消息生成签名和这个消息联系起来。

TPM

会对其管理的一些密钥标识成只签名密钥即这些密钥只能用于计算数据的哈希并对其加密。

因此他们不能被认为是加密密钥。

密封相对绑定更进一步密封的消息会被发送者绑定到一系列平台度量值平台度量值指明了允许解密时的平台配置状态。

密封动作将加密消息和一系列的

PCR

寄存器数值并由非对称密钥加密用于消息解密的对称密钥也一同被加密只有拥有非对称解密密钥的

TPM

一个强大的特性。

它保证了只有平台处在特定配置中时才能对消息进行恢复。

密封签名

意识到实现可信计算不仅仅需要这些技术标准还需要一个能够确保这些标准被正确应用的过程支持。

本章节就

TCG

要素概念框架即评估时向审查人员揭示了开发和制造的过程和产物审查人员提供评估报告说明产品满足客户既定的目标这个评估能够很好的说明产品符合了

TCG

标准而鉴定允许客户将经认证的产品纳入其计算环境并实现认证需要要求的策略。

评估上下文

安全评估上下文认证评估支持业主利益帮助改进应对措施并识别到漏洞。

TCG

通过建立计算资产的所有者即平台。

通过启用所有者对平台的控制。

通过提供最小化和规避威胁的测量、存储和报告对策。

通过要求可用于识别漏洞的评估。

通过启用产品认证从而将风险降至最低。

评估目标

评估环境保障评估的目标是提高对可信赖的对策的保证以降低受保护资产的风险。

评估结果是一种对反措施进行保证评级的声明保证是反措施的性质对其正确操作有信心。

TCG利用

ISO-15408A.K.A.通用标准标准评估计算系统这些标准可作为评估人员的指南它提供了通用术语、分类和评级使得评估结果可以被广泛的受众解释和理解。

TCG

期望许多组织参与

认证过程是对评估结果的独立检查从而产生最终证书或批准该证书通常是公开的。

为了让认证

更有意义必须由称职的评估人员进行评估认证确定最终评级并提供评估证明。

值得注意的是认证过程是在应用安全标准时获得更大一致性的一种手段。

评审是客户在确定哪种技术最能支持客户安全和安全目标时参与的过程。

获取安全或安保目标的安全政策、实践、指南和程序是特定于客户的并影响产品采购决策。

为了使认证成为有意义TPM和TBB评估必须由可信的认证机构进行。

安全策略应定义受信任的人和责任。

TCG

虽然ISO-15408评估过程将执行许多TCG定义的标准但它不能替代符合性标准。

TCG

TPM

本节强调了与TPM设备的制造、部署和维护相关的关键含义。

这些可以通过仔细阅读本文件和其他

TCG

rcTspi_TPM_TakeOwnership(a_hTpm,

a_hSrk,

NULL_HKEY);if(rc!TSS_SUCCESS){fprintf(stderr,Tspi_TPM_TakeOwnership:%s

,result);return

Tspi_Key_CreateKey(hKey,hSrk,NULL_HOBJECT);if(result!TSS_SUCCESS){fprintf(stderr,Tspi_Key_CreateKey:

key

rcTspi_Data_Bind(hEncdata,hKey,

!TSS_SUCCESS){fprintf(stderr,Tspi_Data_Bind:

out_close;}//data

rcTspi_Data_Unbind(hEncdata,hKey,

unsealedDataLength,

unsealedData)if(rc!TSS_SUCCESS){fprintf(stderr,Tspi_Data_Unbind:

out_close;}

皮格马利翁效应心理学指出赞美、赞同能够产生奇迹越具体效果越好~“收藏夹吃灰”是学“器”练“术”非常聪明的方法帮助我们避免日常低效的勤奋~下一篇

「TCG