《TPM原理及应用指南》学习 —— TPM实体1（2）

蓝天居士

已于 2023-02-04 21:36:53 修改

阅读量796

点赞数

CC 4.0 BY-SA版权

分类专栏： TPM 文章标签： TPM

于 2023-02-04 21:28:25 首次发布

本文链接：https://blog.youkuaiyun.com/phmatthaus/article/details/128884484

TPM 专栏收录该内容

95 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了TPM 2.0中的临时性层级，特别是空层级（TPM_RH_NULL），以及字典攻击锁定重置机制。临时性层级在TPM作为密码协处理器时发挥作用，且在每次电源循环后自动清除。字典攻击锁定机制（TPM_RH_LOCKOUT）用于重置锁定和清除特定层级，以保护系统免受字典攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文对应《A Practical Guide to TPM 2.0 — Using the Trusted Platform Module in the New Age of Security》的第8章第1节第2部分。

Ephemeral Hierarchy —— 临时性层级

TPM 2.0 has an ephemeral hierarchy called the NULL hierarchy, which is also referenced
by a permanent handle: TPM_RH_NULL (0x40000007). This hierarchy is utilized when
the TPM is being used as a cryptographic coprocessor, as described in Chapter 9. Its
authorization value and policy are both always NULL.

TPM 2.0有一个叫作空层级的临时性层级，它也被一个永久性句柄引用：TPM_RH_NULL（0x40000007）。此层级当TPM被作为密码协处理器使用时会被使用到，如第9章中所描述。它的授权值和策略两者俱总为空。

Similar to the persistent hierarchies, the ephemeral hierarchy is permanent.