Security-Analyse von Cloud-Computing Mathias Ardelt

Weitere Magazine

Empfehlungen

Info

Kapitel 4: Architektur zur Lösung der Gefahren des Cloud-Computing 69 ellen Maschine die Befehle übermittelt werden, da dies anhand des Inhaltes nicht erkannt werden kann. Um eine Antwort zu senden ist es notwendig zu wissen wer der Absender des Befehls war. Um dieses Problem zu lösen wurde die Architektur folgendermaßen aufgebaut: Die virtuellen Maschinen kommunizieren mit dem vTPM über einen device-Driver. Ein client-side Driver wird innerhalb jeder virtuellen Maschine ausgeführt, welche Zugang zu der virtuellen TPM Instanz haben möchte. Der server-side driver wird innerhalb einer zusätzlichen virtuellen Maschine ausgeführt. Diese virtuelle Maschine wird speziell dafür verwendet den vTPM darin auszuführen. In Abbildung 13 ist zu erkennen, wie die vTPM Instanzen innerhalb dieser vTPM Server-VM ausgeführt werden. Die Verwaltung der Instanzen wird mit dem vTPM Manager durchgeführt. Dieser ist dafür zuständig die Instanzen zu erstellen oder zu löschen. Hieraus entsteht eine 1:N-Beziehung mit der vTPM Server-VM und allen virtuellen Maschinen, welche die Funktionen der vTPM implementieren möchten. Abbildung 13 zeigt ebenfalls die Kommunikation mit dem Hardware TPM. Diese Kommunikation wird nur der vTPM Server-VM, beziehungsweise deren vTPM Manager, gestattet. Für jede virtuelle Maschine wird eine dazugehörige vTPM Instanz innerhalb der vTPM Server-VM erstellt. Die Kommunikation zwischen den vTPM Instanzen und den dazugehörigen virtuellen Maschinen erfolgt über den Hypervisor. Für die Koordination der Kommunikation wird für jede vTPM Instanz ein Identifikator zugeteilt. Der client-side Driver erstellt einen eindeutigen Identifikator und übermittelt diesen bei jeder Kommunikation an den vTPM Manager. Der vTPM Manager ordnet diesen Identifikator der jeweiligen vTPM Instanz zu. Jedes Nachrichtenpaket, welches die vTPM Befehle transportiert, bekommt diesen 4-byte Identifikator angehängt. Dadurch wird es möglich die Kommunikation genau zuzuordnen. Abbildung 13 zeigt die Kommunikation zwischen vTPM und den virtuellen Maschinen über den Hypervisor. 84 Um das vTPM erfolgreich umzusetzen, wurden die bereits vorhandenen Befehle aus dem TPM um die folgenden Befehlen erweitert: 85 84 Vgl. IBM Research Center – Berger, Stefan et. al.: vTPM: Virtualizing the Trusted Platform Module, S. 4-5 85 Vgl. IBM Research Center – Berger, Stefan et. al.: vTPM: Virtualizing the Trusted Platform Module, S. 6
70 Kapitel 4: Architektur zur Lösung der Gefahren des Cloud-Computing Virtual TPM Management commands CreateInstance DeleteInstance SetupInstance Virtual TPM Migration commands GetInstanceKey / SetInstanceKey GetInstanceData / SetInstanceData Virtual TPM Utility commands TransportInstance LockInstance / UnlockInstance ReportEnvironment Die Virtual TPM Management Befehle sind für den Lebenszyklus der vTPM Instanzen verantwortlich und stellen Funktionen für deren Erstellung (CreateInstance) und Löschung (DeleteInstance) bereit. Der Befehl SetupInstance bereitet eine vTPM Instanz für die sofortige Verwendung mit der dazugehörigen virtuellen Maschine vor. Die Virtual TPM Migration Befehle ermöglichen die Migration von vTPM Instanzen auf eine neue Plattform. Abbildung 14: Virtual TPM Migrations-Protokoll
Seite 1:
Security-Analyse von Cloud-Computin
Seite 6:
Abstract V Abstract Cloud-Computing
Seite 9 und 10:
VIII Inhaltsverzeichnis 3.1.1. Gefa
Seite 12:
Abbildungsverzeichnis XI Abbildungs
Seite 16 und 17:
Kapitel 1: Einführung 1 1. Einfüh
Seite 18:
Kapitel 1: Einführung 3 (ENISA) Fr
Seite 21 und 22:
6 Kapitel 2: Grundlagen Partitionie
Seite 23 und 24:
8 Kapitel 2: Grundlagen und keine p
Seite 25 und 26:
10 Kapitel 2: Grundlagen sowie das
Seite 27 und 28:
12 Kapitel 2: Grundlagen wurde, st
Seite 29 und 30:
14 Kapitel 2: Grundlagen Netzanbind
Seite 31 und 32:
16 Kapitel 2: Grundlagen 2.2.2. Vir
Seite 33 und 34: 18 Kapitel 2: Grundlagen PC-Archite
Seite 35 und 36: 20 Kapitel 2: Grundlagen der Inform
Seite 37 und 38: 22 Kapitel 2: Grundlagen 2.3.2. Ser
Seite 39 und 40: 24 Kapitel 2: Grundlagen ter Ind
Seite 41 und 42: 26 Kapitel 2: Grundlagen Nachteile
Seite 43 und 44: 28 Kapitel 2: Grundlagen Microsoft
Seite 46 und 47: Kapitel 3: Security-Analyse von Clo
Seite 76: Kapitel 3: Security-Analyse von Clo
Seite 79 und 80: 64 Kapitel 4: Architektur zur Lösu
Seite 83: 68 Kapitel 4: Architektur zur Lösu
Seite 91 und 92: 76 Kapitel 5: Fazit kann, dass die
Seite 93 und 94: 78 Literaturverzeichnis Thorns, Fab
Seite 95 und 96: 80 Internetquellen CBS Interactive
Seite 97 und 98: 82 Internetquellen Entnommen am 22.
Seite 100: Anhang B 85 Anhang B Kontaktdaten M
Alle anzeigen

Security-Analyse von Cloud-Computing Mathias Ardelt

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?