Attestazione di Appendice Gratuito

Ciao, ben tornato dalla pausa e per ora inizieremo il tutorial che sarà presentato da Monty Wiseman e Annie Dave. Questo riguarda l'attestazione della piattaforma completa, che verifica a distanza l'autenticità e l'integrità dell'hardware, del firmware e del software della tua piattaforma, che in realtà non è il soggetto più lungo di cui abbiamo parlato a questa conferenza; penso che ce ne sia stato uno più lungo una volta, sì, c'era un precedente che riguardava la sicurezza degli stati nazionali. Va bene, la folla si sta riducendo, quindi sì, come hai detto, mi chiamo Martha Washburn, sono stata coinvolta e vengo da GG Research, precedentemente ero di Intel, ma sono passata a GE per lavorare su controllori industriali e infrastrutture critiche. Tenendo presente questo, una delle cose che riteniamo davvero importanti è utilizzare i TPM per l'attestazione e non solo per sigillare i dati. Abbiamo esaminato questo progetto e passo la parola ad Avani, che è stata la nostra stagista durante l'estate, lavorando su parte della ricerca sullo stato attuale dell'attestazione. Quindi faremo una sorta di indagine sugli strumenti di attestazione disponibili oggi; non è un elenco completo, ma è un elenco parziale, così come alcuni dei lavori che stiamo facendo in TCG per cercare di standardizzare, o nel tentativo di standardizzare alcune delle strutture dati, in modo da poter continuare a fare progressi in questo programma di attestazione. Grazie, Monty. Quindi, una panoramica dell'attestazione, come dice il titolo, stiamo cercando di raggiungere o dimostrare un lavoro di prova di concetto per hardware, software e firmware. La nostra attestazione funge da verificatore in un'unica piattaforma. Quindi, per dare una panoramica dell'attestazione, il certificato di firma fornito dal TPM sarà emesso dall'autore del TPM, come il fornitore. Creerà un certificato EK sull'hardware del TPM stesso. Ora, la piattaforma su cui andrà il modulo TPM avrà il proprio certificato di firma fornito dalla piattaforma, che sarà testato o, diciamo, che sarà legato al certificato EK su cui il TPM è installato. Quindi, il legame tra il certificato della piattaforma e il certificato EK è fondamentale per avere l'autenticità della piattaforma o per l'attestazione; questo è per la parte 1 dell'attestazione hardware. Poi, per quanto riguarda il software, quindi arriva il firmware. Ok, quindi per la parte del firmware, dopo che la piattaforma è stata testata, per la parte del firmware ciò di cui abbiamo bisogno è che il processo di avvio del firmware BIOS avvenga e poi genererà determinati log, che sono chiamati log degli eventi nella struttura del log degli eventi TPM 2.0, che è una struttura di log degli eventi canonica CL. Abbiamo bisogno di un verificatore che verifichi prima la radice di fiducia hardware, poi la radice di fiducia basata su firmware, e poi arriva la parte IMA. Quindi, i log degli eventi IMA saranno generati. Dopo che il processo di avvio è completato, prenderà la misura di diversi moduli e creerà la misura IMA che andrà nel log degli eventi IMA, quindi questo è chiamato strutture di log degli eventi software. Quindi, se diciamo il nostro...