Ustavení kryptografických identit v cloudu pomocí nástroje keylime

Denis Varga

Bakalářská práce

Establishment of cryptographic identites in cloud via keylime tool

Anotace:

Táto práca popisuje a vyhodnocuje keylime, open-source nástroj pre zavedenie a udržiavanie dôvery v cloude a jeho kľúčový základný komponent, čip Trusted Platform Module (TPM). Hlavným cieľom diplomovej práce bolo nasadenie keylime a otestovanie jeho protokolov s použitím TPM 2.0. Nástroj bol testovaný a vyhodnotený na štyroch rôznych platformách. Teoretická časť sa venuje súčasným možnostiam distribúcie kryptografických kľúčov v cloude a popisuje keylime a TPM. Praktická časť sa venuje inštalácii, konfigurácii a vyhodnoteniu nástrojov TPM a samotného keylime. Záverečná kapitola popisuje obmedzenia keylimu v decembri 2019.

Abstract:

This thesis describes and evaluates keylime, an open-source tool for bootstrapping and maintaining trust in the cloud and its crucial underlying component, the Trusted Platform Module (TPM). The main goal of the thesis was to set up keylime and benchmark its protocols with TPM 2.0. The tool was tested and evaluated on four different platforms. The theoretical part covers the current possibilities of cryptographic key distribution in the cloud and describes keylime and the TPM. The practical part covers the installation, configuration and evaluation of TPM tools and keylime itself. The final chapter describes the limitations of keylime as of December 2019.

Keywords

cloud, Trusted Platform Module, keylime, trust, tpm2-tools, cryptographic keys, integrity, key management system

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 16. 12. 2019

Obhajoba závěrečné práce

• Obhajoba proběhla 12. 2. 2020
• Vedoucí: doc. RNDr. Petr Švenda, Ph.D.
• Oponent: Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika