TCG规范ppt课件.ppt

1,TPM规范理解,TCG主要规范,TCGarchitectureSpecificationOverview(最新版本1.2).TPM规范有四部分：TPM设计原理.TPM结构.TPMCommands.最新版本都是1.2.TCGSoftwareStack(TSS最新版本1.2).,2,平台和其它规范,平台规范PC平台实现规范。BaseontheTCPAMainSpecification1.1b.TCGPCSpecificimplementationspecification1.1.PDA平台实现规范。无线移动通讯设备和其它平台实现规范。TCG安全评估。,3,DocumentRoadmap,4,TCG和数字签名,为什么要用数字签名？通过对称加密算法加密其文件，再通过非对称算法加密其对称密钥,又通过散列算法证明其发送者身份和其信息的正确性，这样是否就万无一失了?TCG和数字签名.,5,TCG可信流程,TPM验证BIOS，BIOS验证OS，OP验证APPS,验证对象是否可信？,6,TCG可信和安全,什么是可信？可信是否就安全了？,7,TCG的具体用途,TCG的具体用途：风险管理。资产管理。电子商业安全.安全监控和紧急情况响应。,8,可信任平台的基本功能,保护功能TPMCommands，有规定的格式。主要确认：完整性，平台的唯一性，授权。TDDLTCS,9,身份证明,身份证明。TPM可信性证明(需要数字签名)。首先TPM是要可信的。哪一个TPM是可信的？AIK的获取。平台可信状态证明(需要数字签名)。从平台过来的数据是要可信的。平台身份证明。完整性测量过程是要可信的。,10,完整性测量，存储和汇报,完整性测量，存储和汇报完整性测量、存储和报告的基本原理是：一个平台可能会被允许进入任何状态，但是平台不能对其是否进入或退出了这种状态进行隐瞒和修改。一个独立的进程可以对完整性的状态进行评估并据此作出正确的响应。,11,TCG安全评估模型,TCG安全评估模型,12,TPM,Part1:DesignPrinciples.Part2:TPMStructures.Part3:TPMCommands.,13,TPMArchitecture-0,14,TPMArchitecture-1,RSAEngine,一种不对称算法.SHA-1，散列算法,从大块的数据中提取一个摘要。从这个摘要中不能通过散列算法恢复出任何一点原文。随机数发生器。Non_Volatilestorage.,15,TPMCommands-0,TPM启动和状态.TPMinit,startup,ETC.TPM测试.TPM自测试其功能是否正常.返回测试结果.TPM测试.TPM身份管理.存储功能管理.,16,TPMCommands-1,TPM加密功能。签名处理。身份创建和激活。完整性收集和报告。Non_Volatilememory命令。授权命令。,17,TCGSoftwareStack1.2,18,TDD和TDDL,TDD(TheTPMDeviceDriver).它是TPM厂和OS厂定制的，如果平台需要电源管理，它得提供支持。在一个平台上：TDD一定是唯一的TPM接口。TDDL(TCGdevicedriverlibrary).TDDL主要是为了兼容各TPM存在的差异性。提供一个供应用软件使用的接口。TDDL能提供一个虚拟的TPM。,19,TCS和TSP,TCGCoreServiceInterface(TCS).Key&Credentialmanager.Eventmanager.TCGServiceProviderInterface(TSP).TSPInterface.TSPcontextmanager.TSPCryptographicFunctions.,20,TSSVersion1.2,TDDLTCS,21,TCGPC实现规范1.1,CRTM(Thecorerootoftrustformeasurement).CRTM是BIOSBootBlock.另外一种情况，CRTM是整个BIOS.,22,完整性,完整性测量和报告PCR的用法，从PCR0PCR7.,23,ACPITable用法,TCG的ACPI用法.TSS_PCR_EVENT.,24,TCG的INT1Ah用法,TCG的I