Insight International

Size: px

Start display at page:

Download "Insight International"

かずひろたもん
5 years ago
Views:

1 Section : Security system Name : Tomohiko. Yoshida Date : 12/08/2009

2 Agenda --- JRF Work Shop What is TPM HW SW Use case Introduction of the demo Question and Answer 2

3 What is TPM Trusted Platform Module 28pin SOP Crypto Engine RSA2048,SHA,HMAC Secure Memory NV-RAM PCR(Platform Configuration Register) 保持 RNG PCR 24 真正乱数 (256bit 以上 ) 耐タンパー性パッケージ Bus-Encryption Counter etc.. 3

4 HW Components TPM interface TPM chip maker 4

5 Components インタフェース部 I/O 不揮発性ストレージ乱数発生器 SHA-1 エンジンプラットフォーム構成レジスタ (PCR) Key 生成認証 ID 鍵 RSA エンジン (AIK) オプトインプログラムコード実行エンジン Trusted Platform Module (TPM) パッケージ 5

6 TPM Interface PC 系 LPC(Low Pin Count) Embedded 系 I2C(or SM-BUS) SPI 6

7 TPM chip maker Atmel Broadcom infineon Nuvoton STMicroelectronics 7

8 SW Software layer Trusted Boot Hierarchy of KEY 8

9 Software layer Application Application CAPI CSP(TSS 対応 ) PKCS#11 (TSS 対応 ) TCG Software Stack TPM Device Driver Hardware TPM 1.2 9

10 Trusted Boot Log Measurement Log measurement CRTM:ROM CRTM:ROM measurement ROM ROM Peripheral Peripheral measurement Loader Loader measurement Kernel Kernel Service APL Service APL PCR xx : xxxxxxxxxxxxxxxx 10

11 After Trusted Boot? Linux-IMA LSM police-service Hash 計算正解値との比較正解値は TPM 内 SecureROM(NV-RAM) 又は SEAL 暗号で保護 or + PCR xx + PCR xx APL の起動中止 APL を起動 Customer spec. Kernel(Linux-IMA) BOOT-Loader(Grub-IMA) TPM-BIOS PCR 00 : xxxxxxxxxxxxxxxxxxxx PCR 01 : xxxxxxxxxxxxxxxxxxxx : PCR 23 : xxxxxxxxxxxxxxxxxxxx 11

12 Hierarchy of KEY Endorsement Key (EK) TPM 製造時に生成所有権確立に必要 Storage Root Key (SRK) 所有者により生成全て鍵の基点 TPM-chip ラッピングラッピング Storage Key ( 移行可能 ) Storage Key ( 移行不可能 ) Attestation ID Key (AIK) 所有者により生成構成証明機器証明 Storage Key Storage Key Storage Key Signing Key ラッピング ( 移行可能 ) ( 移行可能 ) ( 移行不可能 ) ( 移行不可能 ) Signing Key Signing Key Storage Key ( 移行可能 ) ( 移行可能 ) ( 移行可能 ) 12

13 Use Case MFP Digital contents delivery Image device 搭載が予想されそうな分野 13

14 Security policy アプリケーションの改竄検出マルウェアの検出機器の正当性情報の保護機器構成の正当性 14

15 MFP 画像処理装置におけるセキュリティ標準である IEEE P2600 装置内部に保存されるデータの保護内部の情報などを暗号化 15

16 Digital contents delivery TPM にてデジタルデータを保護復号されたデジタルデータの流出機器認証不正機器とのペアリングコンプライアンスへの対応として TPM 16

17 Image display 特定の機器のみ Binding 不正機器とのペアリングをしない Binding 情報を TPM で保護対クラッカー正常に情報が読み出せるのは電源投入後の 1 回のみ 17

18 Use Case 今後搭載が予想されそうな分野 ATM POS 決済端末 PCI-DSS スマートグリッド ( スマートメータ ) そして家電製品へ情報キオスク端末 ( 住民票印鑑登録証明まど ) NFCとの連携ゲーム機遊技機カジノメダル / 球計量器 DLNA DTCP-IP 18

19 Introduction of the demo itdd itss TAL TRS 19

itdd / itddl itdd(insight TPM Device Driver) TPM デバイスドライバ itddl(insight TSS Device Driver Library) TPM デバイスドライバにアクセスするための AP *WinXP 系のみ使用他 OS は TSS に包含動作環境 OS WindowsXP, XP-emb, CE, Linux, BSD TPM

20 itdd / itddl itdd(insight TPM Device Driver) TPM デバイスドライバ itddl(insight TSS Device Driver Library) TPM デバイスドライバにアクセスするための AP *WinXP 系のみ使用他 OS は TSS に包含動作環境 OS WindowsXP, XP-emb, CE, Linux, BSD TPM 各社 STmicro, Nuvoton, ATMEL, Broadcom, infineon TSS TSP(TSS Service Provider) TCS(TSS Core Service) itddl TSS Bus CTSS( Ntru ), itss, TrouSerS LPC, I2C, SPI Driver itdd Size itdd 11KB itddl 56KB Hardware TPM

21 itss itss(insight TPM Software Stack) TSS に規定されている複雑な構成 / 管理 / API を簡略化することで OS 非依存かつコンパクト化動作環境 OS TPM Size OS には依存しない WindowsXP, XP-emb, CE, Linux, etc 各社 STmicro, Nuvoton, ATMEL, Broadcom, infineon 90KB APL TSS Driver Hardware Application itss TPM Device Driver TPM

22 TAL TAL(TPM Access Library) 複雑な TSS 規定の TSPI をより簡素化し使い易くした API 動作環境 OS OSには依存しない WindowsXP, XP-emb, CE, Linux, etc TSS TrouSerS, CTSS ( Ntru ) APL TAL TSS Application TAL TSS Size 80KB Driver TPM Device Driver Hardware TPM

23 TRS TRS(TPM Remote access System) TPM system の開発に必要な TPM の初期化 / 初期設定機能情報取得機能ベンチマーク機能暗号化 / 復号機能 DAM 機能試験 key Migration / Key backup / Key import 試験 Remote Control HOST 側動作環境 OS WindowsXP, Vista Client 側動作環境 OS TPM WindowsXP, XP-emb, CE, Linux 各社 STmicro, Nuvoton, ATMEL, Broadcom, infineon TSS TrouSerS + TAL CTSS + TAL itss 23

24 機器構成 Armadillo-500 Armadillo-500 log 24

25 Information 25

26 Measurement 26

27 Encrypt/Decrypt 27

28 Key Import 28

29 Migration 29

30 Dictionary Attack 30

31 最後に本格的なクラウドコンピューティングどこでも誰でもいつでもスマートグリッドと IT スマートホーム家電機器のネットワーク化ホームセキュリティ 31

32 Thank you for your time エンジニアリングパートナーとして 32

サブスクライバー / 署名者 Subscriber 側 ( アリス ) の要件セキュアな署名なりすましをいかに防ぐか署名に使用する私有鍵をいかに保護私有鍵をいかに保護するか?? セキュアなハードウェアトークンなどが有効セキュアな装置のセキュリティ基準欧州の電子署名では SSCD (Secu

サブスクライバー / 署名者 1 サブスクライバー / 署名者 Subscriber 側 ( アリス ) の要件セキュアな署名なりすましをいかに防ぐか署名に使用する私有鍵をいかに保護私有鍵をいかに保護するか?? セキュアなハードウェアトークンなどが有効セキュアな装置のセキュリティ基準欧州の電子署名では SSCD (Secure signature creation device ) としてその要件を定義