escrow-box

解決する課題

顧客は預けられたコードから納品バイナリを再現できるか確認したい一方、提供者は合意した事象まで秘密を守る必要があります。検証と公開を別の操作にしています。

主な機能

• 復号鍵を TPM と起動イメージの測定値に結び付けます。
• 検証では納品物を再ビルドしてバイト単位で比較し、ハッシュと結果だけを出力します。
• 参照規則は企業登記の状態と署名付き稼働通知を使い、証拠がない場合には猶予期間を設けます。
• 固定の SSH コマンドで検証、状態確認、公開を行い、対話型シェルは提供しません。
• 封印と検証の後は、事象の確認が必要になるまで VM を停止できます。ディスクをバックアップし、ホストから削除して容量を空け、必要な時に復元できます。同じ VM と元の TPM 状態を保持します。TPM 状態は数キロバイトです。バックアップにはイメージ、暗号化された預託物、封印された鍵のデータ、保存済みの box 状態を含めます。

仕組み

統合カーネルイメージに暗号化された預託物、検証ツール、公開規則を含めます。測定ブートで鍵をそのイメージに結び付けます。メモリと TPM 状態の保護は選んだ基盤に依存します。

provision → check → verify → status → unlock

要件

• リポジトリ記載のツールを備えた Linux ビルド環境と TPM 対応の仮想マシン。
• 実際の預託には、受取側が VM のメモリや TPM 状態を読めない基盤と、合意した再起動・復旧手順が必要です。
• 本物の秘密を預ける前に、公開事象、認証された証拠、受入検証を合意します。
• 同じ VM と TPM 状態を保持し、ディスクの完全なバックアップを保存して、合意した基盤構成でその VM に復元します。