可信计算平台测评概念可信计算平台测评中国信息安全博士网_第1页
可信计算平台测评概念可信计算平台测评中国信息安全博士网_第2页
可信计算平台测评概念可信计算平台测评中国信息安全博士网_第3页
可信计算平台测评概念可信计算平台测评中国信息安全博士网_第4页
可信计算平台测评概念可信计算平台测评中国信息安全博士网_第5页
已阅读5页,还剩33页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、空天信息安全与可信计算教育部重点实验室武汉大学计算机学院汇报人:徐明迪2009年7月18日第二届中国信息安全博士论坛可信计算平台测评理论与技术Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.报告提纲二总结 1可信计算平台测评概念可信计算平台测评系统一三Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyr

2、ight 2004-2011 Aspose Pty Ltd.一、可信计算平台测评概念可信计算平台测评可信计算产品已经开始走向应用几乎所有的著名笔记本电脑都配置了TPM芯片OpenTC和IBM分别各自推出了开源的可信计算软件我国政策规定根据中国国家信息安全测评认证管理办法的规定,信息安全产品必须经过测评认证才能实际应用可信计算平台测评可信计算平台的标准一致性测试可信计算平台的安全性测试可信计算平台的可靠性测试Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2

3、011 Aspose Pty Ltd.一、可信计算平台测评概念国内外研究现状德国波鸿大学发现主流的TPM在不同程度上都存在与标准不符合的问题匈牙利布达佩斯大学将白盒测试和Fuzzing技术相结合,发现OpenTC项目中的TSS的若干Bug和远程溢出安全漏洞中国科学院软件所TCM、TSM测试国内外尚没有可信计算平台测评的完整的理论、技术和测评系统Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.报告提纲一总结1可信计算平

4、台测评概念可信计算平台测评系统二三Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.二、可信计算平台测评系统测试依据TCG的规范我国国家密码管理局制定的可信计算平台密码方案、可信计算密码支撑平台功能与接口规范和国信办主持制定的一系列可信计算技术规范。提出“一套框架多套技术”测评对象:可信计算平台的主要可信特征测评层次:TPM,信任链,TSSEvaluation only.Created with Aspose.Slid

5、es for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.二、可信计算平台测评系统TCP测评可信计算平台安全测评原型系统可信计算平台安全规范标准一致性测试子系统可信计算平台安全规范漏洞扫描测试子系统可信计算平台安全规范渗透性测试子系统可信计算平台安全测评理论与技术可信计算平台可信特征描述方法可信计算平台的测试方法可信计算平台安全评估方法Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyrig

6、ht 2004-2011 Aspose Pty Ltd.1、可信特征描述方法信任链特征描述 可信PC信任链交互模型为了能够抽象出信任链规范中的角色进程,建立不同角色之间的交互关系,我们将可信计算平台抽象为三个实体:可信平台模块(TPM)可信度量根(RTM)软硬件所组成的系统(System)Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.1、可信特征描述方法信任链特征描述(Cont.)基于Biba模型的TCG信任链安全

7、性分析依据Biba模型将信任链中的节点分为主体和客体根据信任链的传递次序给节点建立安全级别将信任链中的度量操作、创建日志操作和迭代PCR操作转换为“读”、“写”、“执行”和“追加”操作分析信任链建立过程中是否存在违背安全规则的行为Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.1、可信特征描述方法TPM 特征描述TPM应用编程接口安全模型语法系统借助安全协议分析的思想,将API的执行表征为一组输入/输出知识的逻辑公式

8、集。根据规范表述,提取与系统安全特征相关的知识集定义攻击者能力,通过API调用和离线密码运算得到内部保护的秘密。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.1、可信特征描述方法TPM 特征描述(Cont.)推理系统与自动证明待验证的安全目标以定理的形式描述利用归结原理和反例搜索的方法,验证安全目标能否在模型中成立,若不成立,搜索结果即反映出一组有效的攻击序列。通过集成的可执行状态判决机制,在一定程序上缓解了状态空

9、间爆炸的问题。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.1、可信特征描述方法TSS特征描述TSS要为可信计算平台的应用层提供完整性保护、身份可信性认证、数据安全性保护等可信特征功能;通过对不同TSS的规范进行分析和抽取,定义出TSS的可信特征;遵照不同规范的TSS产品实现机制会有不同,但只要TSS能实现相对应可信特征功能,同样能达到安全的要求。Evaluation only.Created with Aspo

10、se.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.2、可信计算平台的测试方法信任链测试方法基于规范的分层测试模型基于系统层次的信任链测试结构划分基于动作约简的事件和状态测试Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.信任链测试方法(Cont.)基于系统层次的信任链测试结构划分结合PC启动的一般流程,信任

11、链的测试结构可划分为:CRTM定义为信任链的最底层,它是完整性度量的起始点,也是事件日志的创建者CRTM所创建的事件日志定义为中间层,它是构建信任链的依据事件所产生的平台状态定义为最高层,它决定信任传递的正确与否2、可信计算平台的测试方法Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.2、可信计算平台的测试方法信任链测试方法(Cont.)基于动作约简的事件和状态测试依据RTM与TPM, System之间的交互关系通过

12、交互关系建立System动作集合和信任链状态之间的有向图从测试的角度出发进行约简,消去影响信任链测试的内部动作和不可达状态通过约简后的有向图得到适合信任链规范测试的测试例集合,并生成测试用例,对信任链系统进行一致性测试Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.2、可信计算平台的测试方法信任链规范说明对应的LTS系统经过约简后得到的信任链规范实现LTS系统信任链测试方法(Cont.)基于动作约简的事件和状态测试E

13、valuation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.2、可信计算平台的测试方法TPM测试方法基于特征提取的功能关联测试模型基于功能划分的TPM测试结构基于特征提取的TPM基本功能依赖集合生成基于状态机理论的规范一致性测试Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspo

14、se Pty Ltd. TPM测试方法(Cont.)基于功能划分的TPM测试结构根据规范定义的TPM所必须具有的功能,将TPM功能横向划分为:将TPM基本信息划分为最底层,它是其它所有功能的基础将TPM密码服务划分为中间层,它为TPM可信服务提供密码算法保障将TPM可信服务划分为最高层,它为整个平台提供完整性和安全性的应用与保障2、可信计算平台的测试方法Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.TPM测试方法(

15、Cont.)基于特征提取的TPM基本功能依赖集合生成根据提取的TPM功能以及它们之间的关系,将提取的功能之间的纵向关系总结为基本功能依赖集,根据基本功能依赖集扩展可得到所有功能的测试顺序。2、可信计算平台的测试方法Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd. TPM测试方法(Cont.)基于状态机理论的规范一致性测试根据提取的功能依赖性,对TPM规范进行了状态机建模,通过比较测试时的状态机模型与TPM规范的状态机

16、模型,判断被测试的TPM是否达到规范一致性。下图为建立的TPM正常运行状态下部分状态机示意图。2、可信计算平台的测试方法Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.TSS测试方法基于反射机制的分层测试框架TSS测试的功能结构划分基于反射机制的TSS测试框架基于静态分析与Fuzzing的安全测试2、可信计算平台的测试方法Evaluation only.Created with Aspose.Slides for .

17、NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.TSS测试方法(Cont.)TSS测试的结构划分根据TSS规范所定义的内容划分测试的层次功能结构如下:TSP层测试:包括上下文管理测试、策略管理测试、TPM管理测试、密钥管理测试等;TCS层测试:包括密钥证书管理测试,事件管理测试,参数块产生测试等;TDDL层测试:包括对TDDL接口的测试。2、可信计算平台的测试方法Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.

18、0.0.Copyright 2004-2011 Aspose Pty Ltd.TSS测试方法(Cont.)基于反射机制的TSS测试框架不同TSS规范中定义的函数信息有差异,被测函数繁多且测试流程是动态组合的通过建立通用的程序框架,将被测函数的相关信息存入数据库中,利用Java反射机制调用被测试函数并获取相应参数信息;测试程序有良好的通用性和扩展性。2、可信计算平台的测试方法Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Lt

19、d.TSS测试方法(Cont.)静态分析(符号执行)与随机化测试(Fuzzing测试)分析测试可信软件栈(TCG Software Stack, TSS)设计与实现中的安全缺陷与漏洞基于TSS分层封装特点,针对TSPI应用接口与TCSI网络接口的API函数进行安全测试。测试框架与测试用例的构造建立在对API序列语义分析与参数语法分析的基础上进行。测试方法兼顾程序静态分析与随机测试,通过具体的测试用例触发安全缺陷。2、可信计算平台的测试方法Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .

20、Copyright 2004-2011 Aspose Pty Ltd.TSS测试方法(Cont.)静态分析(符号执行)与随机化测试(Fuzzing测试)面向缺陷的软件自动化测试方法研究使用符号执行+约束求解的方法自动遍历程序内部执行路径使用随机构造的测试用例配合符号执行,提高效率和准确性用断言和抽象解释的方法显式定义待检测缺陷的属性2、可信计算平台的测试方法Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.3、可信计算

21、平台安全测评原型系统Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.3、可信计算平台安全测评原型系统信任链测试测试对象符合TCG规范的可信计算平台:HP6400、HP6230和ThinkPad R61i符合中国可信计算密码支撑平台功能与接口规范的国内两种可信计算机测试目标基于Biba模型,对平台信任链的完整性进行评估通过结果分析,对平台信任链的关键技术点进行评估,并判断各个测试平台对于可信计算平台规范的实现程度以及与

22、规范的匹配程度通过一致性测试和安全测试之间的映射关系,找出当前可信计算平台存在的内部安全隐患Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.信任链测试部分测试界面3、可信计算平台安全测评原型系统Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd

23、.信任链测试测试结果及分析HP6400、HP6230、ThinkPad R61i和国内两种可信计算机的信任链实现程度分别为:81.82%,72.72%,18.18%,9.09%,9.09%被测装载TCG TPM1.1平台的大部分测试都不满足要求,仅提供了TPM驱动和TPM访问接口国内外一些被测样机,基本上没有实现信任链。3、可信计算平台安全测评原型系统Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd. TPM 测试测试

24、对象按照中国可信计算密码支撑平台功能与接口规范的可信平台模块: 某国产品牌样片测试目标基于状态机模型,对可信平台模块进行安全功能的规范一致性测试,总结各个功能模块的规范符合程度通过结果分析,判断各个可信平台模块对于规范的匹配程度3、可信计算平台安全测评原型系统Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd. TPM 测试部分测试界面3、可信计算平台安全测评原型系统Evaluation only.Created wit

25、h Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd. TPM 测试测试结果及分析从统计结果可以看出:HP Infineon TPM 1.1、ThinkPad Atmel TPM 1.2和某国产品牌样片的规范符合度分别为:92.66%、80.19%和82.92%。 3、可信计算平台安全测评原型系统Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 20

26、04-2011 Aspose Pty Ltd. TSS测试测试对象测试目标对可信软件栈进行安全功能的规范一致性测试,总结各个功能模块的规范符合程度通过结果分析,判断可信软件栈对于规范的匹配程度3、可信计算平台安全测评原型系统Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2004-2011 Aspose Pty Ltd.TSS测试界面部分测试界面3、可信计算平台安全测评原型系统Evaluation only.Created with Aspose.Slides for

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论