Principy a využití modulu důvěryhodné platformy

Bc. Andriy Stetsko, Ph.D.

Master's thesis

Trusted Platform Module - Principles and deployment

Abstract:

Cílem této práce bylo popsat principy fungovaní modulu důvěryhodné platformy (TPM) a prezentovat možnosti využití tohoto modulu v osobních počítačích. Do práce byl zahrnut popis softwarového zásobníku (TSS), který poskytuje aplikační rozhraní pro přístup k funkcím TPM. Tato práce obsahuje také popis softwaru, který TPM využívá. Dočtete se rovněž, jak zajistit důvěryhodné zavedení systému pomocí Trusted GRUB, jak zajistit integritu a důvěrnost souborového systému pomocí Enforcer a také jak zabezpečit správu klíčů v souborovém systému eCryptfs pomocí TPM Keyring. Obsažen je i návod pro uvedení TPM do chodu a popis utilit tpm-tools, které poskytují možnost zjišťovat a měnit aktuální stav TPM. Lidé, kteří mají zájem používat funkce poskytované TPM ve vlastních aplikacích, najdou v této práci zdrojové kódy fungujícího programu spolu s popisem funkcí TSS, jež v tomto programu byly použity. Čtenářům, kteří jsou zvyklí používat OpenSSL nebo PKCS#11 pro práci s kryptografickými klíči, poskytuje tato práce důkladný popis toho, jak podporu TPM pro tyto aplikace zprovoznit.

Abstract:

The goal of this diploma thesis is to explain principles of the trusted platform module (TPM) and present posibilities of deployment of this module in personal computers. Description of Software Stack (TSS), which provides API for TPM's functions, is included. This thesis also includes description of software, which uses TPM: Trusted GRUB which provides trusted booting, Enforcer which ensure filesystem integrity and confidence and TPM Keyring which provides eCryptfs' key management. Manual for enabling TPM and description of tpm-tools is also included. People who are interested in writing their own applications using TPM, will find source codes of working application with description of TSS API, which was used in this application. Readers who are used to using OpenSSL or PKCS#11 for cryptographic key management will find explanations of how to include TPM support in their applications.

Keywords

Enforcer, openCryptoki, OpenSSL, PKCS#11, Root of Trust, Trusted Computing Group, Trusted Platform Module, TPM Keyring, tpm-tools, Trusted GRUB, TCG Software Stack

Language used: Czech

Date on which the thesis was submitted / produced: 18. 5. 2007

Thesis defence

• Date of defence: 26. 6. 2007
• Supervisor: prof. RNDr. Václav Matyáš, M.Sc.

Masaryk University

Faculty of Informatics

Master programme / field:
Applied Informatics / Applied Informatics