Trusted Boot mit TPM auf IBM Notebook - Revision history

Ronald: /* Allgemein */

2008-10-22T19:09:38Z

Allgemein

← Older revision		Revision as of 19:09, 22 October 2008
Line 7:		Line 7:
	== Allgemein ==		== Allgemein ==
	Der Hauptbestandteil des TPM ist ein Chip, der als Teil einer Spezifikation zur Verifizierung der Vertrauenswürdigkeit von IT-Systemen dient. Am ehesten kann man ihn mit einer Smart-Card vergleichen, mit dem Unterschied, dass er nicht an einen Benutzer, sondern an ein System gebunden ist. Dadurch ist eine hardwareseitige Modifizierung nutzlos, da alle Daten, die mit Hilfe des Chips geändert/verschlüsselt wurden, nur auf dem entsprechenden System gelesen/entschlüsselt werden können, selbst wenn dieser auf einer anderen Plattform installiert wird. Standardmäßig ist er auf dem entsprechenden System deaktiviert und ist auch nur ein passives Bauelement. Der Chip bietet zwar eine Vielzahl von Sicherheitsfunktionen an, die jedoch alle von außen angestoßen werden müssen. Somit kann der Chip keinen direkten Einfluss auf den Bootvorgang oder das laufende System nehmen.		Der Hauptbestandteil des TPM ist ein Chip, der als Teil einer Spezifikation zur Verifizierung der Vertrauenswürdigkeit von IT-Systemen dient. Am ehesten kann man ihn mit einer Smart-Card vergleichen, mit dem Unterschied, dass er nicht an einen Benutzer, sondern an ein System gebunden ist. Dadurch ist eine hardwareseitige Modifizierung nutzlos, da alle Daten, die mit Hilfe des Chips geändert/verschlüsselt wurden, nur auf dem entsprechenden System gelesen/entschlüsselt werden können, selbst wenn dieser auf einer anderen Plattform installiert wird. Standardmäßig ist er auf dem entsprechenden System deaktiviert und ist auch nur ein passives Bauelement. Der Chip bietet zwar eine Vielzahl von Sicherheitsfunktionen an, die jedoch alle von außen angestoßen werden müssen. Somit kann der Chip keinen direkten Einfluss auf den Bootvorgang oder das laufende System nehmen.
	Die zwei Hauptfunktionen des Chips sind das Auslesen ~~systemspezifischer Referenzwerte~~ und das Verarbeiten ~~dieser~~.		Die zwei Hauptfunktionen des Chips sind das Auslesen und das Verarbeiten systemspezifischer Referenzwerte.

	== Funktionen ==		== Funktionen ==

Ronald: /* Allgemein */

2008-10-22T19:08:54Z

Allgemein

← Older revision		Revision as of 19:08, 22 October 2008
Line 6:		Line 6:

	== Allgemein ==		== Allgemein ==
	Der Hauptbestandteil des TPM ist ein Chip als Teil einer Spezifikation zur Verifizierung der Vertrauenswürdigkeit von IT-Systemen. Am ehesten kann man ihn mit einer Smart-Card vergleichen, mit dem Unterschied, dass er nicht an einen Benutzer, sondern an ein System gebunden ist. Dadurch ist eine hardwareseitige Modifizierung nutzlos, da alle Daten, die mit Hilfe des Chips geändert/verschlüsselt wurden, nur auf dem entsprechenden System gelesen/entschlüsselt werden können, selbst wenn dieser auf einer anderen Plattform installiert wird. ~~Standartmäßig~~ ist ~~dieses Bauelement~~ auf dem entsprechenden System deaktiviert und ist auch nur ein passives Bauelement. Es bietet zwar eine ~~vielzahl~~ von Sicherheitsfunktionen an, die ~~jededoch~~ alle von ~~Außen~~ angestoßen ~~werde~~ müssen. Somit kann der Chip keinen direkten Einfluss auf den Bootvorgang oder das laufende System nehmen.		Der Hauptbestandteil des TPM ist ein Chip, der als Teil einer Spezifikation zur Verifizierung der Vertrauenswürdigkeit von IT-Systemen dient. Am ehesten kann man ihn mit einer Smart-Card vergleichen, mit dem Unterschied, dass er nicht an einen Benutzer, sondern an ein System gebunden ist. Dadurch ist eine hardwareseitige Modifizierung nutzlos, da alle Daten, die mit Hilfe des Chips geändert/verschlüsselt wurden, nur auf dem entsprechenden System gelesen/entschlüsselt werden können, selbst wenn dieser auf einer anderen Plattform installiert wird. Standardmäßig ist er auf dem entsprechenden System deaktiviert und ist auch nur ein passives Bauelement. Der Chip bietet zwar eine Vielzahl von Sicherheitsfunktionen an, die jedoch alle von außen angestoßen werden müssen. Somit kann der Chip keinen direkten Einfluss auf den Bootvorgang oder das laufende System nehmen.
	Die zwei Hauptfunktionen des Chips sind ~~zum Einen~~ das Auslesen systemspezifischer ~~Referenzwerten~~ und das Verarbeiten dieser.		Die zwei Hauptfunktionen des Chips sind das Auslesen systemspezifischer Referenzwerte und das Verarbeiten dieser.

	== Funktionen ==		== Funktionen ==

Ronald: /* Trusted Platform Module */

2008-10-22T19:05:02Z

Trusted Platform Module

← Older revision		Revision as of 19:05, 22 October 2008
Line 3:		Line 3:

	= Trusted Platform Module =		= Trusted Platform Module =
	Im ~~Folgenden~~ eine technische Beschreibung des Trusted Platform Module (TPM). Weiterhin wird ein Überblick über die Funktionen und die Realisierung des Trusted Boot und das Erstellen von Schlüsseln sowie Zertifikaten gegeben.		Es folgt eine technische Beschreibung des Trusted Platform Module (TPM). Weiterhin wird ein Überblick über die Funktionen und die Realisierung des Trusted Boot und das Erstellen von Schlüsseln sowie Zertifikaten gegeben.

	== Allgemein ==		== Allgemein ==

Ronald: /* Überblick */

2008-10-22T19:04:19Z

Überblick

← Older revision		Revision as of 19:04, 22 October 2008
Line 1:		Line 1:
	=Überblick=		=Überblick=
	Im heutigen Informationszeitalter ist es ~~für jedermann~~ von großer Bedeutung ~~seine~~ Daten sicher zu übermitteln. Für dieses Problem gibt es ~~vielzahlige~~ Lösungen. Ist das System, mit dem gearbeitet wird, bereits kompromitiert, dann nützt die Sicherheit allein auch nichts mehr. Wie der Endanwender nun die Möglichkeit hat, sich ~~der~~ von Vertrauenswürdigkeit des benutzten Systems zu überzeugen, wird im ~~folgenden~~ beschrieben. Zwei Dinge werden genauer betrachtet, zum einen die zugrunde liegende Hardware, zum anderen die angepasste Software, wobei der gesamte Bootvorgang untersucht wird und eine sogenannte Vertrauenskette aufgebaut wird. Dem Benutzer soll es möglich sein, jegliche Veränderungen am System zu bemerken.		Im heutigen Informationszeitalter ist es von großer Bedeutung, Daten sicher zu übermitteln. Für dieses Problem gibt es vielfältige Lösungen. Ist das System, mit dem gearbeitet wird, bereits kompromitiert, dann nützt die Sicherheit allein auch nichts mehr. Wie der Endanwender nun die Möglichkeit hat, sich von der Vertrauenswürdigkeit des benutzten Systems zu überzeugen, wird im Folgenden beschrieben. Zwei Dinge werden genauer betrachtet, zum einen die zugrunde liegende Hardware, zum anderen die angepasste Software, wobei der gesamte Bootvorgang untersucht wird und eine sogenannte Vertrauenskette aufgebaut wird. Dem Benutzer soll es möglich sein, jegliche Veränderungen am System zu bemerken.

	= Trusted Platform Module =		= Trusted Platform Module =

Ronald: /* Überblick */

2008-10-22T19:01:54Z

Überblick

← Older revision		Revision as of 19:01, 22 October 2008
Line 1:		Line 1:
	=Überblick=		=Überblick=
	Im heutigen Informationszeitalter ist es für ~~jederman~~ von großer Bedeutung seine Daten sicher zu übermitteln. Für dieses Problem gibt es vielzahlige Lösungen. Ist das System, mit dem gearbeitet wird, bereits kompromitiert, dann nützt die Sicherheit allein auch nichts mehr. Wie der Endanwender nun die Möglichkeit hat, sich der von Vertrauenswürdigkeit des benutzten Systems zu überzeugen, wird im folgenden beschrieben. Zwei Dinge werden genauer betrachtet, zum einen die zugrunde liegende Hardware, zum anderen die angepasste Software, wobei der gesamte Bootvorgang untersucht wird und eine sogenannte Vertrauenskette aufgebaut wird. Dem Benutzer soll es möglich sein, jegliche Veränderungen am System zu bemerken.		Im heutigen Informationszeitalter ist es für jedermann von großer Bedeutung seine Daten sicher zu übermitteln. Für dieses Problem gibt es vielzahlige Lösungen. Ist das System, mit dem gearbeitet wird, bereits kompromitiert, dann nützt die Sicherheit allein auch nichts mehr. Wie der Endanwender nun die Möglichkeit hat, sich der von Vertrauenswürdigkeit des benutzten Systems zu überzeugen, wird im folgenden beschrieben. Zwei Dinge werden genauer betrachtet, zum einen die zugrunde liegende Hardware, zum anderen die angepasste Software, wobei der gesamte Bootvorgang untersucht wird und eine sogenannte Vertrauenskette aufgebaut wird. Dem Benutzer soll es möglich sein, jegliche Veränderungen am System zu bemerken.

	= Trusted Platform Module =		= Trusted Platform Module =

Sengpieh: /* Fazit */

2008-10-19T15:28:19Z

Fazit

← Older revision		Revision as of 15:28, 19 October 2008
Line 162:		Line 162:

	==Fazit==		==Fazit==
			Da selbst ein Hashwert des Bootloader in einem der PCRs gespeichert wird, ist jede Änderung an GRUB sofort zu sehen. Dem Benutzer ist es nun möglich sich von der Vertrauenswürdigkeit des Betriebssystems zu vergewissern. Leider existieren dafür noch keine einfachen Anwendungsprogramme, die für jedermann verständlich sind.

Sengpieh: /* GRUB in Verbindung mit dem TPM */

2008-10-19T15:24:14Z

GRUB in Verbindung mit dem TPM

← Older revision		Revision as of 15:24, 19 October 2008
Line 68:		Line 68:
	TrustedGRUB (kurz TGRUB) ist eine Erweiterung des klassischen GRUB um Funktionen des TPM. Jede Komponente des Bootvorgangs misst die Integrität der nachfolgenden Komponente. Somit kann eine s.g. '''Chain of Trust''' aufgebaut werden. Die letzte Komponente, GRUB Stage2, hat die Möglichkeit Dateien zu messen.		TrustedGRUB (kurz TGRUB) ist eine Erweiterung des klassischen GRUB um Funktionen des TPM. Jede Komponente des Bootvorgangs misst die Integrität der nachfolgenden Komponente. Somit kann eine s.g. '''Chain of Trust''' aufgebaut werden. Die letzte Komponente, GRUB Stage2, hat die Möglichkeit Dateien zu messen.

	In der GRUB-Konfigurationsdatei menu.lst wird mit dem Eintrag <nowiki>CHECKFILE (hdX,Y)</nowiki> eine Datei angegeben, die SHA1-Hashwerte von Dateien enthält. Wird ein Eintrag im Menü von Grub ausgewählt, werden vor dem Start des gewünschten Betriebssystems die Hashwerte, der in der Datei hinterlegten Dateien geprüft. Treten dabei Abweichungen auf, wird der Benutzer darüber informiert und kann nun selbst bestimmen, ob er in das System booten möchte.		In der GRUB-Konfigurationsdatei menu.lst wird mit dem Eintrag <nowiki>CHECKFILE (hdX,Y)</nowiki> eine Datei angegeben, die SHA1-Hashwerte von Dateien enthält. Es sollte eine Datei mit Hashwerten der wichtigsten Systemdateien erstellt werden und für diese Datei anschließend der SHA1-Hashwert in der CHECKFILE-Datei hinterlegt werden. Wird ein Eintrag im Menü von Grub ausgewählt, werden vor dem Start des gewünschten Betriebssystems die Hashwerte, der in der Datei hinterlegten Dateien geprüft - bei vielen Einträgen dauert das. Treten dabei Abweichungen auf, wird der Benutzer darüber informiert und kann nun selbst bestimmen, ob er in das System booten möchte.
	Die Konfiguration könnte folgendermaßen aussehen:		Die Konfiguration könnte folgendermaßen aussehen:

Sengpieh: /* Installation */

2008-10-19T15:20:31Z

Installation

← Older revision		Revision as of 15:20, 19 October 2008
Line 107:		Line 107:
	===Installation===		===Installation===
	!!! Vor der Installation der neuen Grub-Version im MBR wird empfohlen, einen bootbaren Datenträger zu erstellen. Somit kann das System in jedem Fall gestartet werden.		!!! Vor der Installation der neuen Grub-Version im MBR wird empfohlen, einen bootbaren Datenträger zu erstellen. Somit kann das System in jedem Fall gestartet werden.
	Dazu ~~ein~~ Datenträger mit mindestens einer Partition, auf der sich ein Dateisystem befindet, vorbereiten. Anschließend GRUB (alte Version starten)		Dazu einen Datenträger mit mindestens einer Partition, auf der sich ein Dateisystem befindet, vorbereiten. Anschließend GRUB (alte Version starten)

	grub // Kommandozeile von GRUB starten		grub // Kommandozeile von GRUB starten

Sengpieh: /* Überblick */

2008-10-19T15:18:10Z

Überblick

← Older revision		Revision as of 15:18, 19 October 2008
Line 1:		Line 1:
	=Überblick=		=Überblick=
	Im heutigen Informationszeitalter ist es für jederman von großer Bedeutung seine Daten sicher zu übermitteln. Für dieses Problem gibt es vielzahlige Lösungen. Ist das System, mit dem gearbeitet wird bereits kompromitiert, dann nützt die Sicherheit auch nichts mehr. Wie der Endanwender nun die Möglichkeit hat, sich der von Vertrauenswürdigkeit des benutzten Systems zu überzeugen, wird im folgenden beschrieben. Zwei Dinge werden genauer betrachtet, zum einen die zugrunde liegende Hardware, zum anderen die angepasste Software, wobei der gesamte Bootvorgang untersucht wird und eine sogenannte Vertrauenskette aufgebaut wird. Dem Benutzer soll es möglich sein, jegliche Veränderungen am System zu bemerken.		Im heutigen Informationszeitalter ist es für jederman von großer Bedeutung seine Daten sicher zu übermitteln. Für dieses Problem gibt es vielzahlige Lösungen. Ist das System, mit dem gearbeitet wird, bereits kompromitiert, dann nützt die Sicherheit allein auch nichts mehr. Wie der Endanwender nun die Möglichkeit hat, sich der von Vertrauenswürdigkeit des benutzten Systems zu überzeugen, wird im folgenden beschrieben. Zwei Dinge werden genauer betrachtet, zum einen die zugrunde liegende Hardware, zum anderen die angepasste Software, wobei der gesamte Bootvorgang untersucht wird und eine sogenannte Vertrauenskette aufgebaut wird. Dem Benutzer soll es möglich sein, jegliche Veränderungen am System zu bemerken.

	= Trusted Platform Module =		= Trusted Platform Module =

Sengpieh: /* Motivation */

2008-10-19T15:17:25Z

Motivation

← Older revision		Revision as of 15:17, 19 October 2008
Line 1:		Line 1:
			=Überblick=
	= Motivation =
			Im heutigen Informationszeitalter ist es für jederman von großer Bedeutung seine Daten sicher zu übermitteln. Für dieses Problem gibt es vielzahlige Lösungen. Ist das System, mit dem gearbeitet wird bereits kompromitiert, dann nützt die Sicherheit auch nichts mehr. Wie der Endanwender nun die Möglichkeit hat, sich der von Vertrauenswürdigkeit des benutzten Systems zu überzeugen, wird im folgenden beschrieben. Zwei Dinge werden genauer betrachtet, zum einen die zugrunde liegende Hardware, zum anderen die angepasste Software, wobei der gesamte Bootvorgang untersucht wird und eine sogenannte Vertrauenskette aufgebaut wird. Dem Benutzer soll es möglich sein, jegliche Veränderungen am System zu bemerken.
	Ziel unseres Projekts war es, eine Möglichkeit aufzuzeigen, ein vertrauenswürdiges System einzurichten. Damit eine Plattform diese Eigenschaft wirklich gewährleisten kann, muss ab dem Bootvorgang sicher gestellt sein, dass keine Veränderungen am System vorgenommen wurden. Aus diesem Grund wählten wir das Thema "Trusted Boot" (ähnlich dem "Secure Boot") und die Implementierung mit Hilfe des "Trusted Platform Module".

	=== Anmerkung === Sven, schreib mal bitte noch um :)

	= Trusted Platform Module =		= Trusted Platform Module =