A tool for analysis of supported cryptographic properties of TPM 2.0 chips

Bc. Šimon Struk

Master's thesis

Anotácia:

Táto diplomová práca sa venuje výkonnostnému testovaniu TPM 2.0 čipov. Hlavným cieľom práce bolo vytvorenie nástroja, ktorý dokáže zbierať informácie čipom podporovaných príkazoch a algoritmoch a ktorý vykoná merania výkonnostných charakteristík vybraných kryptografických operácií. Nástroj navyše zbiera čip generované asymetrické kľúče pre ďalšiu analýzu. Nástroj je otestovaný na niekoľkých TPM čipoch a je pomocou modifikovaného kódu z projektu JCAlgTest je vytvorená webová prezentácia výsledkov. V teoretickej časti sú zahrnuté základné princípy funkcionality TPM spolu s niekoľkými prípadmi použitia. Taktiež je v nej predstavený TPM Software stack, súbor rozhraní pre programovanie aplikácií pre TPM, spolu s prehľadom nástrojov z projektu tpm2-tools určených pre komunikáciu s TPM zariadeniami.

Abstract:

This master thesis deals with the performance testing of TPM 2.0 chips. The main goal of the thesis was to create a tool that can collect information about the commands and algorithms supported by the chip and perform the measurement of performance characteristics of selected cryptographic operations. It additionally collects asymmetric keys generated by the chip for further analysis. The tool is tested on several TPM chips and a web presentation of the results is created using modified code from the JCAlgTest project. In the theoretical part, basic principles behind the TPM functionality are covered along with some use cases. Also, the TPM Software Stack, a set of APIs for programming for TPMs, is presented along with the survey of tools from the tpm2-tools project that can be used for communication with the TPM devices.

Keywords

Trusted Platform Module, TPM Software Stack, tpm2-tools, tpm2-algtest, Docker, JCAlgTest

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 20. 5. 2019

Obhajoba závěrečné práce

• Obhajoba proběhla 18. 6. 2019
• Vedúci: RNDr. Petr Švenda, Ph.D.
• Oponent: Ing. Milan Brož, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Informatics / Information Technology Security