《TPM原理及应用指南》学习 —— TPM实体1（4）

蓝天居士

已于 2023-02-05 19:50:46 修改

阅读量721

点赞数

CC 4.0 BY-SA版权

分类专栏： TPM 文章标签： TPM

于 2023-02-05 11:04:50 首次发布

本文链接：https://blog.youkuaiyun.com/phmatthaus/article/details/128887247

TPM 专栏收录该内容

95 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了TPM2.0中的密码授权会话和平台NV使能。密码授权会话句柄TPM_RS_PW用于明文密码授权；平台NV使能句柄TPM_RH_PLATFORM_NV控制平台层级NV访问，当其被禁用时，平台NV索引无法访问。NV索引可归属平台或存储层级，由各自独立的控制使能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文对应《A Practical Guide to TPM 2.0 — Using the Trusted Platform Module in the New Age of Security》的第8章第1节第4部分。

Password Authorization Session —— 密码（口令）授权会话

There is one session that is permanent as well, called a password authorization session at handle TPM_RS_PW (0x40000009). A caller uses this handle for plaintext password (as opposed to HMAC) authorization.

有一个会话也是永久性的，称之为密码授权会话，句柄为TPM_RS_PW (0x40000009)。调用者使用此句柄进行明文密码（与HMAC相对）授权。

Platform NV Enable —— 平台NV使能

The TPM_RH_PLATFORM_NV handle (0x4000000D) controls the platform hierarchy NV enable. When it’s clear (disabled), access to any NV index in the platform hierarchy i