Use of Secure Device Identifiers in Virtualised Industrial Applications

Abstract

Los sistemas de control industrial (ICS, por sus siglas en inglés) virtualizados son cada vez más comunes, sin embargo, no existen estándares ni especificaciones que detallen métodos de autenticación para estos entornos. Teniendo en cuenta los estándares y especificaciones actuales, diseñados para autenticar en entornos no virtualizados, se presenta el diseño y la implementación de diversos métodos que posibilitan “trusted computing” en entornos virtualizados. La mayoría de estos métodos se basan en asociar los sistemas virtuales al hardware, asegurando que dicho sistema se ejecuta sobre el servidor físico legítimo. Tras comparar los diferentes métodos, se analiza la eficiencia del método de almacenar SecDevID almacenados en una TPM virtual para establecer sesiones TLS.