Anexar atestación Gratis

Hola, bienvenidos de nuevo de la pausa y por ahora comenzaremos el tutorial que será presentado por Monty Wiseman y Annie Dave. Este es un programa completo de atestación de plataformas que verifica de forma remota la autenticidad e integridad del hardware, firmware y software de sus plataformas, lo cual en realidad no es el tema más largo que hemos tenido en esta conferencia. Creo que hubo uno más largo una vez, sí, hubo uno anterior que trataba sobre la seguridad de los estados-nación. Está bien, bueno, la multitud se está reduciendo, así que sí, como dijiste, mi nombre es Martha Washburn, he estado involucrada y soy de GG Research, anteriormente de Intel, pero me mudé a GE para trabajar en controladores industriales e infraestructura crítica. Con eso en mente, una de las cosas que creemos que es realmente importante es usar TBMs para la atestación y más que solo sellar datos. Hemos estado mirando este proyecto y le paso la palabra a Avani, quien fue nuestra pasante durante el verano trabajando en parte de la investigación sobre el estado actual de la atestación. Así que solo vamos a hacer una especie de encuesta sobre qué herramientas de atestación están disponibles hoy en día. No es una lista completa, pero es una lista parcial, así como parte del trabajo que estamos haciendo en TCG para intentar estandarizar o en un esfuerzo por estandarizar algunas de las estructuras de datos para que podamos continuar avanzando en este programa de atestación. Gracias, Monty. Así que una visión general de la atestación, como dice el título, estamos tratando de lograr o demostrar un trabajo de prueba de concepto para hardware, software y firmware. Nuestra atestación actúa como un verificador en una sola plataforma. Así que solo voy a dar una visión general de la atestación. El certificado de firma del proveedor de TPM será emitido por el autor de TPM, como el vendedor de este. Creará un certificado EK en el hardware del TPM mismo. Ahora, la plataforma en la que se instalará el módulo TPM tendrá su propio certificado de firma de plataforma, que estará vinculado al certificado EK que el TPM tiene en la plataforma en la que se mantiene. Así que la vinculación entre el certificado de plataforma y el certificado EK es esencial para tener la autenticidad de la plataforma o para la atestación. Eso es para la parte 1 de la atestación de hardware. Luego, el software. Entonces, viene el firmware. Bien, así que para la parte del firmware, después de que decimos que la plataforma ha sido atestada, para la parte del firmware lo que necesitamos es que el proceso de arranque del firmware BIOS tenga lugar y luego generará ciertos registros, que se llaman registros de eventos en la estructura de registro de eventos de TPM 2.0, que es una estructura de registro de eventos canónica CL. Necesitamos un verificador que verifique primero la raíz de confianza de hardware, luego la raíz de confianza basada en firmware, y luego viene la parte de integridad de medición. Se generarán registros de eventos de IMA, así que después de que finalice el proceso de arranque, tomará la medición de diferentes módulos y creará la medición de IMA que irá al registro de eventos de IMA. Así que eso se llama estructuras de registro de eventos de software. Así que si decimos que nuestra...