Integritetsmätningar ger ett sätt genom vilket distribuerade system kan bedöma tillförlitligheten hos potentiellt komprometterade fjärrvärdar. De nuvarande mätmetoderna hävdar emellertid helt enkelt programvarans identitet, men ger ingen indikation på systemets aktuella status eller dess data. Som ett resultat kan ett antal betydande sårbarheter resultera om systemet inte konfigureras och hanteras noggrant. För att förbättra hanteringen av ett systems integritet föreslår vi en Root of Trust Installation (ROTI) som grund för system med hög integritet. En ROTI är ett pålitligt system installatörer som också hävdar integriteten hos den betrodda datorbas programvara och data som den installerar för att möjliggöra enkel, omfattande integritetsverifiering för ett system. ROTI tar upp ett historiskt begränsande problem i fråga om integritetsmätning: att fastställa vad som utgör ett pålitligt systemtillstånd i en heterogen, föränderlig miljö. Med hjälp av ROTI definieras ett system med hög integritet av installationsprogrammet, vilket gör det möjligt för en fjärrpart att kontrollera integriteten garanterar ungefärliga klassiska integritetsmodeller (t.ex. Biba). I detta dokument undersöker vi vad som är nödvändigt för att bevisa integriteten hos den betrodda databasen (sCore) i en distribuerad säkerhetsarkitektur, kallad Shamon. Vi beskriver designen och genomförandet av vår anpassade ROTI sCore installationsprogram och studera kostnaderna och effektiviteten av bindningssystemet integritet till installationen i den distribuerade Shamon. Denna demonstration visar att starka integritetsgarantier effektivt kan uppnås i stora, varierande miljöer med begränsade administrativa omkostnader.
Ett projekt som är nära relaterat till vårt genomförande är ROTI REF (Root of Trust Installation).
Establishing and Sustaining System Integrity via Root of Trust Installation
{'venue': 'Twenty-Third Annual Computer Security Applications Conference (ACSAC 2007)', 'journal': 'Twenty-Third Annual Computer Security Applications Conference (ACSAC 2007)', 'mag_field_of_study': ['Computer Science']}