DE102005040073B4

DE102005040073B4 - Computersicherheitssystem

Info

Publication number: DE102005040073B4
Application number: DE102005040073A
Authority: DE
Inventors: Lan Cypress Wang; Jennifer Spring Rios; Valiuddin Houston Ali
Original assignee: Hewlett Packard Development Co LP
Current assignee: Hewlett Packard Development Co LP
Priority date: 2004-09-23
Filing date: 2005-08-24
Publication date: 2010-04-29
Anticipated expiration: 2025-08-25
Also published as: JP4323473B2; US7711942B2; DE102005040073A1; GB2418501B; GB0518575D0; CN1752887A; JP2006092533A; CN1752887B; US20060064752A1; GB2418501A

Abstract

Computersicherheitssystem, das folgende Merkmale aufweist:
ein Vertrauenswürdige-Plattform-Modul (TPM = trusted platform module) (16), um auf eine Aufforderung hin zumindest einen TPM-Benutzerschlüssel (50) zu erzeugen;
ein Registrierungsmodul (40), um Benutzer bezüglich einer Durchführung eines sicheren Boot-Prozesses unter Verwendung des TPM (16) zu registrieren, wobei das Registrierungsmodul (40) konfiguriert ist, um:
erste Benutzeridentifizierungsdaten (60) und erste TPM-Authentifizierungsdaten (62) von einem Benutzer zu empfangen (106);
das TPM aufzufordern (112), einen TPM-Benutzerschlüssel (50) unter Verwendung der ersten TPM-Authentifizierungsdaten (62) zu erzeugen; und
den TPM-Benutzerschlüssel (50) zu speichern und ihn den ersten Benutzeridentifizierungsdaten (60) zuzuordnen (116);
ein Basis-Eingabe/Ausgabe-System (BIOS = basic input/output system) (14), das konfiguriert ist, um anschließend zweite Benutzeridentifizierungsdaten (60) und zweite TPM-Authentifizierungsdaten (62) von dem Benutzer zum Einleiten eines Boot-Prozesses zu empfangen (204), wobei das BIOS (14) konfiguriert ist, um eine Schnittstelle mit dem TPM (16) zu bilden, um eine Validierung der zweiten TPM-Authentifizierungsdaten (62) durch...

Description

Computersysteme wirken allgemein unter der Steuerung oder Ausführung eines Betriebssystems (OS = operating system). Betriebssysteme erfordern einen Ladeprozess (d. h. „Boot”-Prozess), um das OS in einen Computerspeicher zu laden. Der Boot-Prozess umfasst allgemein ein Lokalisieren eines Basis-Eingabe/Ausgabe-Systems (BIOS = basic input/output system), ein Laden des BIOS für eine Ausführung und ein Übergeben der Steuerung des Computersystems an das BIOS. Danach lädt das BIOS das OS.
Es existieren verschiedene Verfahren zum Sichern oder Steuern des Boot-Prozesses eines Computersystems. Ein derartiges Verfahren umfasst z. B., dass das BIOS ein Passwort, das durch einen Benutzer des Computersystems geliefert wird, mit Daten verifiziert, die in dem BIOS gespeichert sind. Das BIOS bleibt jedoch empfindlich für einen Angriff, wodurch ein nicht autorisierter Zugriff auf das Boot-Passwort ermöglicht wird.
Die US 2004/0073806 A1 beschreibt eine Basisplatinenverwaltungssteuerung mit einem internen kryptographischen Dienstmodul oder TPM und insbesondere einen Prozessor, der dazu geeignet ist, einen Programmcode auszuführen, der BIOS-Befehle umfasst. Ansprechend auf die Einleitung eines Boot-Prozesses wird eine kryptografische Überprüfung durch eine Steuerung durchgeführt wird, um die Integrität des BIOS-Bildes zu überprüfen.
Die US 6,633,981 B1 beschreibt eine BIOS-Vorrichtung mit einer BIOS-Zustandsmaschine, die in der Lage ist, die BIOS-Vorrichtung in einen abgesperrten Zustand zu versetzen, falls ein Prozessor versucht, auf Informationen in einem speziellen Abschnitt der BIOS-Vorrichtung zuzugreifen, be vor eine Authentifizierung eines Tokens durch die BIOS-Zustandsmaschine durchgeführt worden ist. Dabei wird in der US 6,633,981 B1 unter einem „Token” eine integrierte Schaltung verstanden, die in der Lage ist, mit einem Token-Leser, wie z. B. einer Smartcard, einer Infrarot oder HF-sendenden Vorrichtung in Pager-Größe oder dergleichen, zu kommunizieren.
In der US 6,633,981 B1 werden nun während der Konfiguration der elektronischen Vorrichtung bzw. des elektronischen Systems eine oder mehrere öffentliche Schlüssel von autorisierten Benutzern oder Tokens in einen internen Speicher der BIOS-Vorrichtung geladen, wobei während des Boot-Prozesses die BIOS-Zustandsmaschine eine Aufforderungs(Challenge-)Nachricht erzeugt, die dem Token über einen Prozessor und einen Token-Leser bereitgestellt wird. Die „Challenge-Nachricht” umfasst dabei normalerweise Signale, die einer Zufallszahl entsprechen, die intern durch die BIOS-Vorrichtung erzeugt worden ist. Die US 6,633,981 B1 offenbart ferner, dass der Token eine Antwort-Nachricht erzeugt und die Antwort-Nachricht an die BIOS-Vorrichtung zurücksendet. Die „Antwort-Nachricht” umfasst entweder die Zufallszahl oder eine Nachricht, in die die Zufallszahl eingebaut ist, und zwar digital signiert mit einem privaten Schlüssel des Tokens. Danach entschlüsselt die BIOS-Vorrichtung die digitale Signatur unter Verwendung des zuvor abgespeicherten öffentlichen Schlüssels des Tokens, um die Zufallszahl bzw. die Nachricht, in die die Zufallszahl eingebaut ist, wiederzugewinnen und eine Übereinstimmung zu verifizieren, um es dem Prozessor zu ermöglichen, auf zusätzlichen BIOS-Code aus der BIOS-Vorrichtung zuzugreifen, in dem Fall, dass eine Übereinstimmung vorliegt.
Es ist die Aufgabe der vorliegenden Erfindung, ein Computersicherheitssystem mit verbesserten Charakteristika zu schaffen.
Diese Aufgabe wird durch ein System gemäß Anspruch 1 gelöst
Für ein vollständigeres Verständnis der vorliegenden Erfindung und der Vorteile derselben wird nun Bezug auf die folgenden Beschreibungen in Verbindung mit den zugehörigen Zeichnungen genommen.
Bevorzugte Ausführungsbeispiele der vorliegenden Erfindung werden nachfolgend Bezug nehmend auf die beiliegenden Zeichnungen näher erläutert. Es zeigen:
1 ein Diagramm, das ein Ausführungsbeispiel eines Computersicherheitssystems gemäß der vorliegenden Erfindung darstellt;
2 ein Diagramm, das ein Ausführungsbeispiel einer Registrierungsoperation darstellt, die unter Verwendung des Computersicherheitssystems von 1 durchgeführt wird;
3 ein Diagramm, das ein Ausführungsbeispiel einer Authentifizierungsoperation darstellt, die unter Verwendung des Computersicherheitssystems von 1 durchgeführt wird;
4 ein Flussdiagramm, das ein Ausführungsbeispiel eines Registrierungsverfahrens unter Verwendung des Computersicherheitssystems von 1 gemäß der vorliegenden Erfindung darstellt; und
5 ein Flussdiagramm, das ein Ausführungsbeispiel eines Authentifizierungsverfahrens unter Verwendung des Computersicherheitssystems von 1 gemäß der vorliegenden Erfindung darstellt.
Die bevorzugten Ausführungsbeispiele der vorliegenden Erfindung und die Vorteile derselben werden am besten durch Bezugnahme auf 1 bis 5 der Zeichnungen verständlich, wobei gleiche Bezugszeichen für gleiche und entsprechende Teile der verschiedenen Zeichnungen verwendet werden.
1 ist ein Diagramm, das ein Ausführungsbeispiel eines Computersicherheitssystems 10 gemäß der vorliegenden Erfindung darstellt. Bei dem in 1 dargestellten Ausführungsbeispiel weist das System 10 einen Prozessor 12 auf, der kommunikativ mit einem Basis-Eingabe/Ausgabe-System (BIOS = basic input/output system) 14, einem Vertrauenswürdige-Plattform-Modul (TPM = trusted platform module) 16, einem Speicher 18 und (einer) Eingang/Ausgang-Vorrichtung(en) (I/O-Vorrichtung; I/O = input/output) 20 gekoppelt ist. Eine I/O-Vorrichtung (I/O-Vorrichtungen) 20 kann (können) irgendeinen Typ einer Vorrichtung (von Vorrichtungen) zum Eingeben von Informationen in das System 10 oder Empfangen einer Informationsausgabe von dem System 10 aufweisen, einschließlich aber nicht begrenzt auf eine Tastatur, eine Maus, ein Mikrofon, eine Anzeige, einen Drucker oder einen Lautsprecher. Bei dem in 1 dargestellten Ausführungsbeispiel weist das BIOS 14 ein TPM-Boot-Modul 30 und einen Speicher 32 auf. Das TPM-Boot-Modul 30 kann eine Software, eine Hardware, eine Kombination einer Software und einer Hardware aufweisen. Bei einigen Ausführungsbeispielen der vorliegenden Erfindung wirkt das TPM-Boot-Modul 30 mit dem TPM 16 zusammen, um einen sicheren Boot-Prozess für ein Computersystem unter Verwendung kryptografischer Eigenschaften des TPM 16 bereitzustellen. Es ist jedoch klar, dass andere Ausführungsbeispiele der vorliegenden Erfindung konfiguriert sein können, um einen sicheren Boot-Prozess für andere Anwendungen und/oder Vorrichtungen bereitzustellen (z. B. einleiten oder booten einer Softwareanwendung oder Treibervorrichtung). Zusätzlich ist klar, dass das System 10 in irgendeinem einer Vielzahl von Typen von Rechenvorrichtungen oder -systemen implementiert sein kann, einschließlich aber nicht begrenzt auf einen Personal- oder Tischcomputer, einen Personaldigitalassistenten (PDA = personal digital assistant), einen Notebook- oder Laptop-Computer, einen Tablet-Computer, einen Arbeitsplatzrechner und einen Server.
Bei dem in 1 dargestellten Ausführungsbeispiel ist ein Registrierungsmodul 40 innerhalb des Speichers 18 gespeichert, um durch den Prozessor 12 zugreifbar und ausführbar zu sein. Das Registrierungsmodul 40 kann eine Software, eine Hardware oder eine Kombination einer Software und einer Hardware aufweisen. Das Registrierungsmodul 40 kann als ein Teil eines Betriebssystems oder einer anderen Anwendung oder Plattform implementiert sein. Ferner kann das Registrierungsmodul 40 als ein Teil des BIOS 14 implementiert sein.
Bei einigen Ausführungsbeispielen der vorliegenden Erfindung, z. B. einer sicheren Computer-Boot-Operation, führt ansprechend auf eine Aktivierung oder Freigabe des TPM-Boot-Moduls 30 das Registrierungsmodul 40 eine Registrierungsoperation durch, um Informationen von einem Benutzer des Systems 10 zu erfassen bzw. zu gewinnen, um einen sicheren Boot-Prozess unter Verwendung des TPM 16 zu ermöglichen. Bei dem in 1 dargestellten Ausführungsbeispiel weist der Speicher 32 des BIOS 14 z. B. Authentifizierungs daten 44 auf, die durch das BIOS 14 und das TPM 16 verwendet werden, um einen Zugriff auf sichere Computerressourcen und/oder eine Einleitung derselben, wie beispielsweise eines sicheren Computer-Boot-Prozesses zu steuern. Bei dem in 1 dargestellten Ausführungsbeispiel weisen die Authentifizierungsdaten 44 Benutzeridentifizierungsdaten 60 und einen TPM-Benutzerschlüssel 50 auf. Die Benutzeridentifizierungsdaten 60 weisen Informationen auf, die einem Identifizieren eines speziellen Benutzers des Systems 10 zugeordnet sind, wie beispielsweise aber nicht begrenzt auf einen Benutzernamen, ein Passwort, Biometrik und/oder eine Kombination derselben. Der TPM-Benutzerschlüssel 50 weist Informationen auf, die durch das TPM 16 erzeugt und/oder interpretierbar sind, wie beispielsweise ein undurchlässiges großes Binärobjekt (BLOB = binary large objekt).
2 ist ein Diagramm, das ein Ausführungsbeispiel einer Registrierungsoperation unter Verwendung des Systems 10 gemäß der vorliegenden Erfindung darstellt. Bei einigen Ausführungsbeispielen der vorliegenden Erfindung wird die Registrierungsoperation durchgeführt, um eine nachfolgende sichere Boot-Operation zu ermöglichen. In Betrieb aktiviert ein Benutzer, ein Systemadministrator oder eine andere Entität oder Strategie das TPM-Boot-Modul 30 oder gibt dasselbe anderweitig frei, um eine Boot-Operation eines Computersystems unter Verwendung kryptografischer Eigenschaften des TPM 16 zu steuern. Ansprechend auf eine Freigabe des TPM-Boot-Moduls 30 führt das Registrierungsmodul 40 einen Benutzerregistrierungsprozess durch ein Anfordern oder anderweitiges Erfassen der Benutzeridentifizierungsdaten 60 und der TPM-Authentifizierungsdaten 62 von dem Benutzer durch. Die TPM-Authentifizierungsdaten 62 weisen Informationen auf, die einem Zugreifen auf das TPM 16 und/oder einem anderweitigen Verifizieren einer Identität eines Benutzers zugeordnet sind, der versucht auf das TPM 16 zuzugreifen oder dasselbe anderweitig zu verwenden, wie beispielsweise aber nicht begrenzt auf ein TPM-Passwort. Der Registrierungsprozess kann für einen einzigen Benutzer oder mehrere Benutzer (d. h. wie beispielsweise in einer gemeinschaftlich verwendeten Rechenumgebung) durchgeführt werden.
Bei dem in 2 dargestellten Ausführungsbeispiel werden die Benutzeridentifizierungsdaten 60 und die TPM-Authentifizierungsdaten 62 von einem Benutzer angefordert und/oder anderweitig durch das Registrierungsmodul 40 empfangen. Das Registrierungsmodul 40 sendet die TPM-Authentifizierungsdaten 62 zu dem TPM 16 und fordert eine Erzeugung des TPM-Benutzerschlüssels 50 durch das TPM 16 basierend auf den TPM-Authentifizierungsdaten 62 an. Das Registrierungsmodul 40 empfängt den TPM-Benutzerschlüssel 50 von dem TPM 16 und sendet sowohl den TPM-Benutzerschlüssel 50 als auch die Benutzeridentifizierungsdaten 62 für eine Speicherung durch das BIOS 14 zu dem BIOS 14 oder bewirkt anderweitig die Übertragung derselben.
3 ist ein Diagramm, das ein Ausführungsbeispiel eines Computersicherheitsauthentifizierungsprozesses unter Verwendung des Systems 10 gemäß der vorliegenden Erfindung darstellt. Bei dem in 3 dargestellten Ausführungsbeispiel ist der Authentifizierungsprozess zu einer sicheren Computer-Boot-Operation hin gerichtet. Es ist jedoch klar, dass Ausführungsbeispiele der vorliegenden Erfindung anderweitig konfiguriert sein können, um sichere Boot-Operationen für andere Anwendungen durchzuführen. In Betrieb, während eines nachfolgenden Boot-Prozesses ansprechend auf eine Aktivierung oder Freigabe des TPM-Boot-Moduls 30 und eine Erfassung und/oder Erzeugung des TPM-Benutzerschlüssels 50, fordert das TPM-Boot-Modul 30 die Benutzeridentifizierungsdaten 60 und die TPM-Authentifizierungsdaten 62 von einem Benutzer an und/oder empfängt dieselben anderweitig. Bei dem in 3 dargestellten Ausführungsbeispiel werden die TPM-Authentifizierungsdaten 62 durch das System nicht während des Registrierungsprozesses gespeichert und werden deshalb durch den Benutzer während der nachfolgenden Boot-Operation geliefert. Der Benutzer kann beispielsweise die TPM- Authentifizierungsdaten 62 während der nachfolgenden Boot-Operation über die I/O-Vorrichtung 20 liefern.
Das TPM-Boot-Modul 30 empfängt die TPM-Authentifizierungsdaten 62 von dem Benutzer und identifiziert und/oder erlangt den TPM-Benutzerschlüssel 50, der dem Benutzer zugeordnet ist, anderweitig wieder. Bei einigen Ausführungsbeispielen der vorliegenden Erfindung fordert das Boot-Modul 30 den Benutzer auf oder fordert anderweitig an, die Benutzeridentifizierungsdaten 60 zu liefern, die das Boot-Modul 30 verwendet, um den TPM-Benutzerschlüssel 50 zu identifizieren, der dem Benutzer zugeordnet ist. Bei anderen Ausführungsbeispielen der vorliegenden Erfindung ist das Boot-Modul 30 konfiguriert, um eine Auflistung von verfügbaren Benutzeridentifizierungsdaten 60 für eine Auswahl durch den Benutzer anzuzeigen, derart, dass die ausgewählten Benutzeridentifizierungsdaten 60 durch das Boot-Modul 30 verwendet werden, um den TPM-Benutzerschlüssel 50 zu identifizieren, der dem Benutzer zugeordnet ist. Das TPM-Boot-Modul 30 sendet oder lädt den TPM-Benutzerschlüssel 50 und die TPM-Authentifizierungsdaten 62, die von dem Benutzer empfangen werden, anderweitig zu dem TPM 16 und fordert eine Verifizierung der TPM-Authentifizierungsdaten 62 durch das TPM 16 unter Verwendung des TPM-Benutzerschlüssels 50 an. Falls die TPM-Authentifizierungsdaten 62 dem TPM-Benutzerschlüssel 50 entsprechen, werden Authentifizierungsergebnisse 68, die eine positive Verifizierung oder Authentifizierung ergeben, zu dem BIOS 14 gesendet oder anderweitig weitergeleitet, um zu ermöglichen, dass das BIOS 14 mit dem Boot-Prozess fortfährt. Falls die TPM-Authentifizierungsdaten 62 nicht dem TPM-Benutzerschlüssel 50 entsprechen, werden Authentifizierungsergebnisse 68, die eine negative Verifizierung oder Authentifizierung angeben, zu dem BIOS 14 gesendet oder anderweitig weitergeleitet, derart, dass das BIOS 14 den Boot-Authentifizierungsprozess wiederholen oder den Boot-Prozess beenden kann.
4 ist ein Flussdiagramm, das ein Ausführungsbeispiel eines Computersicherheitsregistrierungsverfahrens unter Verwendung des Systems 10 gemäß der vorliegenden Erfindung darstellt. Das Verfahren beginnt bei Block 100, bei dem das TPM-Boot-Modul 30 freigegeben bzw. aktiviert wird. Bei einem Block 102 wird das Registrierungsmodul 40 eingeleitet, um eine Registrierungsoperation durchzuführen. Bei einem Block 104 fordert das Registrierungsmodul 40 die Benutzeridentifizierungsdaten 60 an. Bei einem Block 106 empfängt das Registrierungsmodul 40 die Benutzeridentifizierungsdaten 60 von dem Benutzer. Bei einem Block 108 fordert das Registrierungsmodul 40 die TPM-Authentifizierungsdaten 62 von dem Benutzer an. Bei einem Block 110 empfängt das Registrierungsmodul 40 die TPM-Authentifizierungsdaten 62 von dem Benutzer.
Bei einem Block 112 sendet oder bewirkt das Registrierungsmodul 40 anderweitig, dass die TPM-Authentifizierungsdaten 62 zu dem TPM 16 kommuniziert werden, und fordert eine Erzeugung des TPM-Benutzerschlüssels 50 durch das TPM 16 basierend auf den TPM-Authentifizierungsdaten 62 an. Bei einem Block 114 erzeugt das TPM 16 den TPM-Benutzerschlüssel 50 basierend auf den TPM-Authentifizierungsdaten 62. Bei einem Block 116 sendet das Registrierungsmodul 40 den TPM-Benutzerschlüssel 50 und die Benutzeridentifizierungsdaten 60 zu dem BIOS 14 oder bewirkt anderweitig, dass dieselben in dem BIOS 14 gespeichert werden.
5 ist ein Flussdiagramm, das ein Ausführungsbeispiel einer Computersicherheitsauthentifizierungsoperation unter Verwendung des Systems 10 gemäß der vorliegenden Erfindung darstellt. Bei dem in 5 dargestellten Ausführungsbeispiel ist die Authentifizierungsoperation zu einer sicheren Computer-Boot-Operation hin gerichtet, es ist jedoch klar, dass eine andere sichere Anwendung unter Verwendung des Systems 10 gemäß anderen Ausführungsbeispielen der vorliegenden Erfindung durchgeführt werden kann. Das Verfahren beginnt bei einem Entscheidungsblock 200, bei dem eine Be stimmung vorgenommen wird, ob das TPM-Boot-Modul 30 freigegeben bzw. aktiviert ist. Falls das TPM-Boot-Modul 30 nicht freigegeben ist, geht das Verfahren zu einem Block 218 über, bei dem das BIOS 14 einen Boot-Prozess für ein Computersystem durchführt. Falls das TPM-Boot-Modul 30 freigegeben ist, geht das Verfahren von dem Block 200 zu einem Block 202 über, bei dem das TPM-Boot-Modul 30 die Benutzeridentifizierungsdaten 60 von dem Benutzer anfordert. Bei einem Block 204 empfängt das TPM-Boot-Modul 30 die Benutzeridentifizierungsdaten 60 von dem Benutzer. Bei einem Block 206 fordert das TPM-Boot-Modul 30 die TPM-Authentifizierungsdaten 62 von dem Benutzer an. Bei einem Block 208 empfängt das TPM-Boot-Modul 30 die TPM-Authentifizierungsdaten 62 von dem Benutzer.
Bei einem Block 210 greift das TPM-Boot-Modul 30 auf den TPM-Benutzerschlüssel 50 von dem Speicher 32 des BIOS 14 entsprechend den Benutzeridentifizierungsdaten 60 zu oder erlangt denselben anderweitig wieder. Bei einem Block 212 sendet das TPM-Boot-Modul 30 den TPM-Benutzerschlüssel 50 und die TPM-Authentifizierungsdaten 62 zu dem TPM 16 oder kommuniziert dieselben anderweitig. Bei einem Block 214 fordert das TPM-Boot-Modul 30 eine Verifizierung der TPM-Authentifizierungsdaten 62 durch das TPM 16 unter Verwendung des TPM-Benutzerschlüssels 50 an. Bei einem Entscheidungsblock 216 wird eine Bestimmung vorgenommen, ob eine Verifizierung der TPM-Authentifizierungsdaten 62 durch das TPM 16 erfolgreich ist. Falls die TPM-Authentifizierungsdaten 62 dem TPM-Benutzerschlüssel 50 nicht entsprechen, geht das Verfahren zu dem Block 202 über, bei dem das TPM-Boot-Modul 30 konfiguriert sein kann, um den Boot-Authentifizierungsprozess zu wiederholen. Falls die TPM-Authentifizierungsdaten 62 dem TPM-Benutzerschlüssel 50 entsprechen oder anderweitig durch das TPM 16 verifiziert werden, geht das Verfahren zu einem Block 218 über, bei dem das BIOS 14 den Boot-Prozess fortführt oder anderweitig einleitet.
Somit ermöglichen Ausführungsbeispiele der vorliegenden Erfindung einen sicheren Boot-Prozess eines Computersystems unter Verwendung kryptografischer Eigenschaften eines Vertrauenswürdige-Plattform-Moduls (d. h. dem TPM 16). Bei einigen Ausführungsbeispielen der vorliegenden Erfindung werden lediglich verschlüsselte Informationen, die durch das Vertrauenswürdige-Plattform-Modul interpretierbar sind, durch das Computersystem gespeichert, derart, dass während einer Boot-Operation das Vertrauenswürdige-Plattform-Modul die verschlüsselten Informationen unter Verwendung von Informationen entschlüsselt, die durch den Benutzer während der Boot-Operation geliefert werden, um den Benutzer zu authentifizieren und weitere Boot-Prozesse für das Computersystem zu autorisieren. Es ist klar, dass bei den Ausführungsbeispielen des in 4 und 5 beschriebenen Verfahrens der vorliegenden Erfindung bestimmte Funktionen weggelassen, kombiniert oder in einer unterschiedlichen als der in 4 und 5 gezeigten Sequenz erzielt werden können. Ferner ist klar, dass die in 4 und 5 gezeigten Verfahren geändert werden können, um irgendwelche der anderen Merkmale oder Aspekte zu umschließen, die anderswo in der Beschreibung beschrieben sind.

Claims

Computersicherheitssystem, das folgende Merkmale aufweist: ein Vertrauenswürdige-Plattform-Modul (TPM = trusted platform module) (16), um auf eine Aufforderung hin zumindest einen TPM-Benutzerschlüssel (50) zu erzeugen; ein Registrierungsmodul (40), um Benutzer bezüglich einer Durchführung eines sicheren Boot-Prozesses unter Verwendung des TPM (16) zu registrieren, wobei das Registrierungsmodul (40) konfiguriert ist, um: erste Benutzeridentifizierungsdaten (60) und erste TPM-Authentifizierungsdaten (62) von einem Benutzer zu empfangen (106); das TPM aufzufordern (112), einen TPM-Benutzerschlüssel (50) unter Verwendung der ersten TPM-Authentifizierungsdaten (62) zu erzeugen; und den TPM-Benutzerschlüssel (50) zu speichern und ihn den ersten Benutzeridentifizierungsdaten (60) zuzuordnen (116); ein Basis-Eingabe/Ausgabe-System (BIOS = basic input/output system) (14), das konfiguriert ist, um anschließend zweite Benutzeridentifizierungsdaten (60) und zweite TPM-Authentifizierungsdaten (62) von dem Benutzer zum Einleiten eines Boot-Prozesses zu empfangen (204), wobei das BIOS (14) konfiguriert ist, um eine Schnittstelle mit dem TPM (16) zu bilden, um eine Validierung der zweiten TPM-Authentifizierungsdaten (62) durch Erzeugen eines zweiten TPM-Benutzerschlüssels durch das TPM (16) unter Verwendung der zweiten TPM-Authentifizierungsdaten zum Einleiten des Boot-Prozesses anzufordern (214); und falls der zweite TPM-Benutzerschlüssel mit dem TPM-Benutzerschlüssel (50), der den ersten Benutzeridentifizierungsdaten (60) zugeordnet ist, übereinstimmt (216), erlaubt das BIOS (14), den Boot-Prozess durchzuführen (218).
System (10) gemäß Anspruch 1, wobei das BIOS (14) angepasst ist, um eine Schnittstelle mit dem TPM (16) zu bilden, um eine Erzeugung des zweiten TPM-Benutzerschlüssels (50) durch das TPM (16) anzufordern.
System (10) gemäß Anspruch 1 oder 2, wobei das TPM (16) angepasst ist, um die zweiten TPM-Authentifizierungsdaten (62) unter Verwendung des TPM-Benutzerschlüssels (50) zu validieren.
System (10) gemäß einem der Ansprüche 1 bis 3, wobei das BIOS (14) angepasst ist, um von dem Benutzer die zweiten TPM-Authentifizierungsdaten (62) anzufordern.
System (10) gemäß einem der Ansprüche 1 bis 4, wobei das BIOS (14) angepasst ist, um eine Registrierungsoperation zum Erzeugen des TPM-Benutzerschlüssels (50) über das Registrierungsmodul (40) durchzuführen.
System (10) gemäß einem der Ansprüche 1 bis 5, wobei das BIOS (14) angepasst ist, um den gespeicherten TPM-Benutzerschlüssel (50), der dem Benutzer entspricht, basierend auf den zweiten Benutzeridentifizierungsdaten (60) zu identifizieren, die durch den Benutzer geliefert werden.
System (10) gemäß einem der Ansprüche 1 bis 6, wobei das BIOS (14) angepasst ist, um den gespeicherten TPM- Benutzerschlüssel (50), der dem Benutzer entspricht, basierend auf den zweiten Benutzeridentifizierungsdaten (60) zu identifizieren, die von dem Benutzer empfangen werden.
System (10) gemäß einem der Ansprüche 1 bis 7, wobei das BIOS (14) angepasst ist, um die zweiten TPM-Authentifizierungsdaten (62) zu dem TPM (16) zu einer Erzeugung des zweiten Benutzerschlüssels (50) zu übertragen.
System (10) gemäß einem der Ansprüche 1 bis 8, wobei das BIOS (14) angepasst ist, um den Boot-Prozess ansprechend auf eine Validierung der zweiten TPM-Authentifizierungsdaten (62) durch das TPM (16) einzuleiten.
System (10) gemäß einem der Ansprüche 1 bis 9, wobei das BIOS (14) angepasst ist, um die zweiten TPM-Authentifizierungsdaten (62) von dem Benutzer anzufordern.