《TPM原理及应用指南》学习 —— TPM实体1（3）

蓝天居士

于 2023-02-05 00:01:41 发布

阅读量591

点赞数

CC 4.0 BY-SA版权

分类专栏： TPM 文章标签： TPM

本文链接：https://blog.youkuaiyun.com/phmatthaus/article/details/128886986

TPM 专栏收录该内容

95 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了TPM的平台配置寄存器（PCRs），包括PCR的访问方式、算法选择、验证值和策略。PC客户端平台规定至少有24个PCR，并且PCR的属性和值可以更改，但不能创建或删除。此外，还提到了保留句柄在固件安全失败时的角色，目前尚无平台规范定义这些句柄。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文对应《A Practical Guide to TPM 2.0 — Using the Trusted Platform Module in the New Age of Security》的第8章第1节第3部分。

Platform Configuration Registers (PCRs) —— 平台配置寄存器

The TPM has a number of PCRs, which are accessed using their index. Depending on the platform-specific specification, they can have one or more algorithms. They also have an authentication value and a policy, chosen by the specification (generally NULL), which may be used to change the value stored in the PCR via a PCR extend. Reading the value stored in a PCR doesn’t require authentication. The PC Client platform specifies a minimum of 24 PCRs. Only one bank (a set of PCRs with the same hash algori