Use of Platform Configuration Registers to control cryptographic material

Bc. Nikola Šedivcová

Diplomová práce

Anotace:

Počítačové siete sú široko využívaná v každodennom živote. Keďže bezpečnosť siete zívisí od pripojenej skupiny systémov, oni tiež musia garantovať svoju bezpečnosť. Počas posledných rokov, výrobcovia hardvérových komponentov počítačov začali pridávať čip Trusted Platform Module do svojich základných dosiek na zavedenie hardvérovej verzie Root of Trust. Root of Trust verifikuje, či sa systém spustil do poznaného a dôverihodného stavu, a že nebol zneužitý. Táto práca skúma základný koncept Trusted Computing a jeho využitie s ohľadom na riadenie prístupu ku kryptografickému materiálu. V ďalšej časti popisujeme implementovaný nástroj na spracovanie meraní hodnôt PCR s ohľadom na zmeny niektorých dostupných vlastností systému. Analýza spracovaných dát je taktiež poskytnutá. V poslednej časti tejto práce skúmame možné overovacie možnosti v spojení s riadením prístupu ku kryptografickému materiálu.

Abstract:

Computer networks are widely used in everyday life. Since the security of the network depends on the group of systems connected to it, they also need to guarantee their security. In the past years, vendors of the hardware components of computers started adding Trusted Platform Module chip into the motherboard to establish a hardware Root of Trust. This Root of Trust verifies that the system loaded in a known and trusted state and wasn't exploited. This thesis explores the basic concept of Trusted Computing and its utilization regarding access control of cryptographic material. In the next part, we describe implemented tool for processing measurements of PCR values with respect to the changes in some available properties of the system. Analysis of the processed data is also provided. In the last part of the thesis, we explore the possible authentication options regarding the access control of cryptographic material.

Keywords

Trusted Platform Module, TPM, Platform Configuration Registers, PCR, sealing, Trusted Computing, Root of Trust, policy, access control

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 18. 5. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 22. 6. 2021
• Vedoucí: doc. RNDr. Petr Švenda, Ph.D.
• Oponent: Mgr. et Mgr. Jan Krhovják, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií