Abschlussbericht

Abschlussbericht
Trusted Sensor Node
nachladen. Das Verifizieren der zu ladenden Module erfolgt durch Funktionen des MVM
und kann für alle weiteren Module durch den zuvor authentifizierten Loader durchgeführt
werden.
Secure Update
Der TSN ist für einen langjährigen Einsatz im Outdoor-Umfeld konzipiert und muss über
eine Remote-Update-Fähigkeit verfügen. Hierzu können die für die Übertragung der Sensordaten
zur Verfügung gestellten Kommunikationskanäle genutzt werden. Die Nutzung der
von außen zugänglichen Schnittstellen bedingt jedoch eine umfangreiche Absicherung des
Prozesses, um zu verhindern, dass dieser nicht ohne vorherige Autorisierung durchgeführt
wird.
Um einen möglichst flexiblen Einsatz des TSN zu ermöglichen, ist es notwendig, dass sowohl
die Konfigurationsdaten als auch der Programmcode aktualisiert werden können. Im
Folgenden werden Software-technische Mechanismen zur Bereitstellung eines sicheren
Update-Dienstes beschrieben. Hierbei wird zwischen dem Update der Konfigurationsdaten
und des Programmtextes des TSN unterschieden.
Konfigurationsupdate Für einen flexiblen Einsatz des TSN ist es sinnvoll, die Konfigurationsdaten
von dem Programmcode zu trennen. Dadurch kann der TSN durch Anpassen
der Konfiguration in verschiedenen Anwendungsgebieten mit unterschiedlichen Umgebungsbedingungen
eingesetzt werden. Außerdem ergibt sich hierdurch die Möglichkeit,
die Konfigurationsdaten und den TSN erst beim Rollout 5 zusammenzuführen.
In der aktuellen Architektur wird die Trennung von Programmtext und Konfiguration bereits
durch die Einführung einer separaten Konfigurationskomponente realisiert. Allerdings sind
die Daten aktuell noch fest in diese Komponente integriert. Eine Separierung innerhalb
dieser Komponente ist noch vorzunehmen. Die Konfigurationsdaten des TSN umfassen
aktuell die folgenden Informationen:
• Kommunikationsschlüssel,
• Tamper-Parameter und
• Netzwerkparameter.
Wie bereits einleitend erwähnt, bietet es sich an, die von außen zugänglichen Kommunikationsverbindungen
für das Update nutzen. Zur Absicherung des Prozesses müssen die
Daten kryptographisch gesichert werden. Hierfür können die Krypto-Module und der K root
des TSN verwendet werden.
5 Rollout bezeichnet den Vorgang des Verteilens des Produktes beim Kunden bzw. der Inbetriebnahme im
Einsatzszenario.
86