0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看威廉希尔官方网站 视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

嵌入式系统的完整性

星星科技指导员 来源:militaryembedded 作者:RUSSELL DOTY 2022-11-15 17:04 次阅读

能够验证军事和其他应用中使用的系统的完整性以确保它们没有被修改或损坏至关重要。当然,最好防止系统被篡改。如果无法做到这一点,则检测篡改至关重要。在许多情况下,如果您不能确定系统未被修改,最好阻止系统运行。在所有情况下,保护系统上的信息,尤其是加密密钥等关键机密至关重要。

操作系统级别的各种工具有助于确保软件的完整性。其中包括存储加密、软件包的加密签名、文件的校验和以及用于检查系统的工具。但是,可以做些什么来确保底层系统没有受到损害 - 验证硬件,BIOS和其他固件以及引导加载程序?如果检测到问题,该怎么办?

让我们考虑一下使用硬件信任根可以做什么,以及 Linux 操作系统中的最新发展,这些开发提供了底层系统完整性的视图。

第一个因素是LUKS,这是Linux内置的强大而安全的存储加密功能。LUKS 对从磁盘驱动器USB 驱动器、SD 卡甚至网络存储的所有内容进行加密。LUKS 在卷级别加密,Linux 系统可以配置为单个卷或单个驱动器上的多个独立卷。这为配置和保护嵌入式系统上的信息提供了相当大的灵活性和功能。

LUKS 的用例之一是加密系统驱动器。完成此操作后,必须提供LUKS密码才能引导系统。对于笔记本电脑等系统,这通常通过输入密码来完成。网络绑定磁盘加密 (NBDE) 是一种新的 Linux 软件包,它使用网络服务或硬件信任根来提供 LUKS 密钥来引导系统。

NBDE 是一个灵活的加密框架,它使用各种引脚或加密引擎来加密和解密 LUKS 密钥等机密。NBDE 旨在扩展,目前支持两个引脚:网络唐服务器和 TPM 2.0 硬件信任根。可以开发其他引脚,例如系统集成商可能会实现支持 CAC 卡的 NBDE 引脚。(作为旁注,开源Linux社区欢迎提交NBDE的其他引脚。NBDE 还实施了允许组合多个引脚的策略。

带有 TPM2 的 NBDE 是没有安全网络连接的远程位置嵌入式系统的不错选择。这可确保仅当操作系统磁盘位于具有正确配置的 TPM2 模块的系统中并且已绑定到该 TPM2 模块时,系统才会启动。

下一个要考虑的元素是安全启动。这是在 UEFI 固件中实现的,并要求引导加载程序和操作系统使用已知且批准的软件密钥进行签名,然后才能允许系统引导。安全启动是确保操作系统有效的好工具。行业标准安全启动密钥通常安装在出厂时的 UEFI 固件中。这些键可以按原样使用,可以添加自定义键,也可以删除标准键,并且仅使用自定义键。

安全启动是一种有效的工具,应使用。但是,安全启动无法验证底层硬件、固件或安全启动本身是否正在运行。这就是 TPM2 和测量启动发挥作用的地方。测量的引导有时称为受信任的引导。

测量的引导在多个级别工作。TPM2 模块包含一组 24 个平台配置寄存器或 PCR。 软件(如 UEFI 固件)使用 SHA-256 等算法进行哈希处理,哈希存储在 PCR 中。但是,哈希不会直接写入 PCR。相反,哈希使用 TPM2 中的加密操作扩展到 PCR 中。多个测量可以组合成一个PCR。PCR中的最终值取决于每个文件的哈希值和文件的评估顺序。这个过程是确定性的,给定一组文件和一个测量顺序,你每次都会得到相同的结果。这些测量和扩展操作可以在 TPM 外部复制 - 您可以提前确定 PCR 中的最终值应该是多少。

测量启动按一系列操作更新 PCR:一个非常低级别的软件例程(本质上是硬件的一部分)测量 UEFI 固件和选项 rom,例如 NIC 和存储控制器。UEFI 固件测量主引导记录和引导加载程序。引导加载程序测量内核和相关文件。然后,其他工具(如 Linux 完整性测量体系结构 (IMA))可以测量系统的其余部分。测量可以包括文件和配置。其中 8 个 PCR 寄存器已预定义供系统使用,8 个寄存器可供应用定制使用。

TPM和PCR模型旨在使未经检测就无法修改PCR测量,并且在不检测的情况下很难干扰测量过程。

PCR测量可用于多种目的,包括系统完整性的本地和远程证明。它们还可用于 TPM 内部的密封操作。在 TPM 密封中,TPM 保护的机密进一步受到 TPM 策略的保护,该策略在解密机密之前根据批准的值检查 PCR 值。

举个具体的例子,使用 NBDE,您可以根据 PCR 0、2 和 7 密封 LUKS 密码。这将测量 UEFI BIOS (PCR0)、系统中其他设备上的固件 (PCR2) 和安全启动 (PCR7)。仅当 UEFI 固件未修改、其他设备固件未修改且仍启用安全启动时,才会提供 LUKS 密码。请注意,这些检查是在 TPM 内部完成的。这些测量可确保固件未损坏,并且未添加任何 rootkit。虽然不是绝对的保护,但它显着提高了系统的完整性。

在此示例中,无需接触 TPM 即可轻松更新操作系统和应用程序。固件仍然可以更新 - 这需要使用新值重新密封 TPM。

不应在仓库甚至工厂级维护之外更改的安全军事系统可以更严格地锁定,也许使用多个PCR和其他因素,例如连接到网络服务;传感器阵列必须通信才能有用,因此这可能是一种合理的方法。

可以使用此处描述的方法保护任何机密。加密密钥可以直接从 TPM2 加载到内存中,然后在不再需要时立即擦除;它们没有理由保留在磁盘上。并且可以通过发出TPM_reset命令立即擦除整个TPM。

审核编辑:郭婷

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 嵌入式
    +关注

    关注

    5082

    文章

    19114

    浏览量

    304888
  • Linux
    +关注

    关注

    87

    文章

    11296

    浏览量

    209367
  • 操作系统
    +关注

    关注

    37

    文章

    6810

    浏览量

    123293
收藏 人收藏

    评论

    相关推荐

    听懂什么是信号完整性

    2024年12月20日14:00-16:00中星联华科技将举办“高速信号完整性分析与测试”-“码”上行动系列线上讲堂线上讲堂。本期会议我们将为大家介绍高速串行总线传输基本框架,什么是信号完整性?高速
    的头像 发表于 12-15 23:33 126次阅读
    听懂什么是信号<b class='flag-5'>完整性</b>

    GND与信号完整性的关系

    在现代电子系统中,信号完整性是设计和性能的关键因素。信号完整性问题可能导致数据传输错误、系统性能下降甚至设备损坏。地线(GND)是电路设计中的基本要素,它不仅为电路提供参考电位,还有助
    的头像 发表于 11-29 15:17 260次阅读

    信号完整性和信号一致你还不知道吗?#示波器 #信号完整性

    信号完整性
    安泰仪器维修
    发布于 :2024年09月25日 17:59:54

    高速电路中的信号完整性和电源完整性研究

    高速电路中的信号完整性和电源完整性研究
    发表于 09-25 14:44 0次下载

    高速高密度PCB信号完整性与电源完整性研究

    高速高密度PCB信号完整性与电源完整性研究
    发表于 09-25 14:43 5次下载

    高速PCB信号完整性分析及硬件系统设计中的应用

    电子发烧友网站提供《高速PCB信号完整性分析及硬件系统设计中的应用.pdf》资料免费下载
    发表于 09-21 14:11 2次下载

    高速PCB的信号完整性、电源完整性和电磁兼容研究

    电子发烧友网站提供《高速PCB的信号完整性、电源完整性和电磁兼容研究.pdf》资料免费下载
    发表于 09-19 17:37 0次下载

    信号完整性与电源完整性-电源完整性分析

    电子发烧友网站提供《信号完整性与电源完整性-电源完整性分析.pdf》资料免费下载
    发表于 08-12 14:31 41次下载

    信号完整性与电源完整性-差分对的特性

    电子发烧友网站提供《信号完整性与电源完整性-差分对的特性.pdf》资料免费下载
    发表于 08-12 14:28 1次下载

    信号完整性与电源完整性-信号的串扰

    电子发烧友网站提供《信号完整性与电源完整性-信号的串扰.pdf》资料免费下载
    发表于 08-12 14:27 0次下载

    信号完整性与电源完整性 第一章 概论

    电子发烧友网站提供《信号完整性与电源完整性 第一章 概论.pdf》资料免费下载
    发表于 08-09 14:49 1次下载

    示波器探头在电源完整性测量上的应用

    。示波器探头作为测量工具,在电源完整性分析中扮演着关键角色。本文将探讨示波器探头在电源完整性测量中的应用,以及如何选择和使用合适的探头来提高测量准确和效率。 电源完整性的重要
    的头像 发表于 08-02 09:38 292次阅读
    示波器探头在电源<b class='flag-5'>完整性</b>测量上的应用

    什么是信号完整性

    在现代电子通信和数据处理系统中,信号完整性(Signal Integrity, SI)是一个至关重要的概念。它涉及信号在传输过程中的质量保持,对于确保系统性能和稳定性具有决定性的影响。本文将从信号
    的头像 发表于 05-28 14:30 1143次阅读

    构建系统思维:信号完整性,看这一篇就够了!

    信号完整性(Signal Integrity,SI)在电子工程领域中具有极其重要的意义,也是现代电子设计的核心考量因素之一,尤其在高速PCB设计、集成电路设计、通信系统设计等领域,对保证系统
    发表于 03-05 17:16

    嵌入式系统的应用实例

    嵌入式系统的三个基本要素是嵌入、专用与计算机系统
    的头像 发表于 01-22 09:57 1064次阅读