本文深入解析了TPM中的RTS（Reliable Trust Services）和RTR（Reliable Test Report），介绍了RTS如何记录和保存完整性度量，并探讨了TPM的密钥管理架构，包括EK、SRK、AIK等密钥类型及其应用场景。同时，文章提到了密钥的加载和卸载过程，以及TPM中密钥层次结构的概念。
（YOUXIANG：lichunwen1987ATqq。com）
参考TCG Specification Architecture Overview 1.4 。http://www.trustedcomputinggroup.org/ 检索TCG Specification Architecture Overview
RTS是一个准确的记录完整度量的摘要值和顺序计算引擎，它将完整性度量保存在日志中，将它们的散列值保存在PCR中。RTR是一个可靠报告RTS的计算引擎。RTS保存委托给TPM的密钥和数据，并管理少量的内存，其中存放的密钥用于完成解密和签名的操作。
TPM中的密钥管理架构
上图为TPM的密钥管理架构。TPM定位于一个造价低廉的组件，可以供普通消费者使用。所以TPM内部只有有限的易失性和非易失性存储以减少成本，那么TPM之外就需要无限的外部存储扩展。所以需要有外部存储（External Storage）和密钥缓存管理（Key Cache Management：KCM）模块。EK和SRK是仅有的两个只存在于TPM中的密钥。密钥属性，可以分为可迁移密钥和不可迁移密钥&#
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
