「TCG 规范解读」TCG 规范架构概述（中）

已于 2023-07-20 16:55:57 修改
阅读量1.3k 收藏 14
点赞数 18
CC 4.0 BY-SA版权
分类专栏： 可信计算 文章标签： TCG TPM 可信计算 规范 概述
于 2023-03-05 17:30:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/BillyThe/article/details/129348531
本文深入探讨了TCG（可信计算组织）的规范，重点关注了TPM（可信平台模块）的完整性度量、报告、部件结构以及隐私保护措施。内容包括度量内核的工作原理，TPM的组件如分离部件、通信接口和防篡改封装的详细说明，以及如何通过完整性报告协议确保平台真实性。此外，还讨论了TCG如何通过AIK和平台凭证保护用户隐私。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

修订历史：

2023.3.4

2023.6.18

2023.7.2

可信计算组织（Trusted Computing Group, TCG）是一个非盈利的工业标准组织，它的宗旨是加强不同计算机平台上计算环境的安全性。TCG 于 2003 年春成立，并采纳了由可信计算平台联盟（the Trusted Computing Platform Alliance, TCPA）所开发的规范。现在的规范都不是最终稿，都还在不断的更新中，比如：TPM 的规范就从原来的 v1.0 更新到 v1.2，现在还在不断的修订。

416f22625bff0de3a009fac07323686d.jpeg

修订

​

本规范在 TCG 文档路线图中位置

了解本专栏 订阅专栏 解锁全文 超级会员免费看
「TCG 规范解读」TCG 规范架构概述（上）
最是书香能致远，腹有诗书气自华
01-16 1716
可信计算组织（Ttrusted Computing Group,TCG）是一个非盈利的工业标准组织，它的宗旨是加强不同计算机平台上计算环境的安全性。TCG于2003年春成立，并采纳了由可信计算平台联盟（the Trusted Computing Platform Alliance,TCPA）所开发的规范。现在的规范都不是最终稿，都还在不断的更新中，比如：TPM的规范就从原来的v1.0更新到v1.2，现在还在不断的修订。
「TCG 规范解读」TCG 规范架构概述（下）
最是书香能致远，腹有诗书气自华
07-04 1206
这是对 CC 的介绍，它定义了 IT 安全评估的一般概念和原则，并展示了一个通用模型的评估；同时，这部分也讲述了 IT 安全目标的表示结构来选择和定义 IT 安全要求、编写产品、系统的高级别规范。b）第二部分是。
TCG架构说明规范
03-11
TCG是一个安全协议，可信计算，非常有用
TCG规范文档
05-30
TCG规范文档，全3个部分，是学习TCG协议以及TPM开发的必备资料
QEMU1.3.0源码分析之二：TCG
weixin_30628801的博客
12-07 353
TCG是Tiny Code Generator的简称，它之前是一个后端编译器，现在是作为一个动态翻译器来使用。在QEMU中，它主要用来将虚拟出来的系统的指令转化成真正硬件支持的指令中的从中间代码到硬件支持的机器代码的过程。前端的将指令翻译成中间代码的过程，是一个反汇编的过程。 反汇编的过程的源码的主要地址：qemu source code/target-XXX。此处的XXX指的是模拟出来...
TCG1.2规范
SinceZed的博客
08-24 7140
TCG规范介绍 TPM信任链建立 TSS软件栈 TPM体系结构
「TCG 规范解读」规范结构
最是书香能致远，腹有诗书气自华
02-28 2433
第一层是词汇表和架构概述第二层是核心规范和平台相关规范书写指南第三层是平台相关规范第四层是平台相关合规第五层是 ISO-15408 CC PP架构概述总体上指导着“平台相关标准编写指南”、“TPM 主要规范 1~4”、“TSS 软件栈”及“基础设施架构和协议”。图2 架构概述TCG 架构概述讲述了 TCG 的目标和体系结构，定义了 TPM 平台的使用场景、合规流程、制造和支持过程可能受到的影响等。具体参考「TCG 规范解读」TCG 规范架构概述。
「TCG 规范解读」简介-TPM 工作组规范之TPM 应用环境
最是书香能致远，腹有诗书气自华
02-22 635
可信计算组织（Ttrusted Computing Group,TCG）是一个非盈利的工业标准组织，它的宗旨是加强在相异计算机平台上的计算环境的安全性。TCG于2003年春成立，并采纳了由可信计算平台联盟（the Trusted Computing Platform Alliance,TCPA）所开发的规范。现在的规范都不是最终稿，都还在不断的更新中，比如：TPM的规范就从原来的v1.0更新到v1.2，现在还在不断的修订。
「TCG 规范解读」TCG 工作组规范预览
最是书香能致远，腹有诗书气自华
03-02 1425
可信计算组织（Ttrusted Computing Group,TCG）是一个非盈利的工业标准组织，它的宗旨是加强不同计算机平台上计算环境的安全性。TCG于2003年春成立，并采纳了由可信计算平台联盟（the Trusted Computing Platform Alliance,TCPA）所开发的规范。现在的规范都不是最终稿，都还在不断的更新中，比如：TPM的规范就从原来的v1.0更新到v1.2，现在还在不断的修订。
「TCG 规范解读」TPM 主规范-数据结构
最是书香能致远，腹有诗书气自华
02-28 345
TCG 定义了 5 种类型的凭证，每种类型用来提供执行特定操作所必须的信息。凭证采用 ASN.1 表示，这个借用了公钥基础设施中的元素。凭证类型包括：背书或 EK 凭证符合性凭证平台凭证验证凭证身份或 AIK 凭证1. 背书凭证背书凭证由生成背书密钥 EK 方颁发，EK 是在制作过程中生成的，即 TPM 制造商会生成 EK。不过，EK 可以在发给终端用户前的任意点生成，只要 TPM 制造商声明 EK 已经正常创建并嵌入到可用的 TPM 中。
TCG v1.2 SPEC
01-06
TPM的SPEC TCG SPEC v1.2
TCGLogTools:一组用于检索和解析TCG测量的启动日志的工具。 Microsoft将这些称为Windows启动配置日志（WBCL）。 为了检索这些日志，您必须至少在启用了TPM的Windows 8上运行
05-12
TCGLog工具 TCGLogTools是一组用于检索和解析TCG测量的启动日志的工具。 Microsoft将这些称为Windows启动配置日志（WBCL）。 为了检索这些日志，您必须至少在启用了TPM的Windows 8上运行。 TCG日志非常有用，因为在整个操作系统引导过程的所有阶段都会记录测量结果（以及TPM 2.0的相关上下文）。 这些日志旨在用于设备证明目的，但也可用于怀疑发生引导/操作系统扩展/配置更改的情况下的独立响应。 TCG日志检索 可以使用Get-TCGLogContent函数检索未分析的TCG日志（也称为测量的启动日志）内容。 以下是一些检索日志内容的示例： Get-TCGLogContent - LogType SRTMBoot 这将检索上次干净启动的日志内容。 在%windir%\Logs\MeasuredBoot\[BootCount]-000000000
TCGTPM规范标准文档
01-24
可信计算平台联盟（the Trusted Computing Platform Alliance,TCPA）所开发的规范。TCG的规范包括了从硬件TPM芯片，到软件TSS，从安全PC Client，服务器，到可信网络连接TNC，从总体的体系结构，到具体的操作接口，整个TCG规范成为一个统一的整体。
TCG_Storage-Opal_SSC_v2.01_rev1.00.pdf
03-26
如果正在学习TCG Opal2.0协议，需要对SSD采用Opal 2.0标准进行加密，该文档是必备阅读的文档，即TCG存储Opal 2.0协议
TCG存储接口交互规范
03-26
本文档主要介绍了TCG存储架构中Tper和SCSI、ATA、NVMe和eMMC接口命令和传输之间的交互。
对TCG的概要分析和对TPM的学习（一）
kimili1987的专栏
03-15 8327
（YOUXIANG：lichunwen1987ATqq。com） 参考TCG Specification Architecture Overview 1.4 。http://www.trustedcomputinggroup.org/ 检索TCG Specification Architecture Overview 1      可信计算的主要规范文档     Ø  TCG体系
「TCG 规范解读」TPM 主规范-设计原则
最是书香能致远，腹有诗书气自华
02-28 424
可信计算组织（Ttrusted Computing Group,TCG）是一个非盈利的工业标准组织，它的宗旨是加强在相异计算机平台上的计算环境的安全性。TCG于2003年春成立，并采纳了由可信计算平台联盟（the Trusted Computing Platform Alliance,TCPA）所开发的规范。现在的规范都不是最终稿，都还在不断的更新中，比如：TPM的规范就从原来的v1.0更新到v1.2，现在还在不断的修订。
TCG开发日志（1）从零开始，KOA的HelloWorld
weixin_30385925的博客
07-05 159
最近准备把很久以前一直想做的一个TCG做出来，借这个项目练习前端和后端，也顺便把开发的过程都记录下来造福后人。 经过几天的查询，准备前端用ReactJS，后端用Node.js（KOA），Socket.io，MySQL。 之前准备使用NoSQL的数据库，但Redis对Windows平台的支持不好，MongoDB必须手写事务，所以还是决定用MySQL。 以上每种技术都几乎处于没学过的状...
NVMe TCG安全数据存储简介
最新发布
存储随笔
01-22 3474
Opal标准支持多个密钥层级，包括管理员SP（Admin SP）、用户锁SP（Locking SP）和多个锁定对象（Locking Objects），每个都有自己的身份验证机制。当写入数据到NVMe SSD时，驱动器将自动使用底层硬件加速引擎对数据进行加密，所使用的密钥是基于上述密钥管理体系派生出的数据加密密钥（DEK，Data Encryption Key）。在TCG Opal框架内，加密流程涵盖了从密钥生成、分配、加密写入到访问控制和审计跟踪等一系列操作，旨在构建一个高效、安全的自加密存储环境。
评论 17
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

书香度年华

创作不易

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值