超级会员免费看
本文详细介绍了如何将LUKS磁盘加密的密码存储于TPM的PCR中，确保解密过程依赖于系统的特定软件状态。通过一系列TPM命令，创建并管理对象，将密码安全地存储并应用PCR策略。解密时，必须满足PCR策略条件，以确保系统的完整性。这一实践增强了磁盘加密的安全性。
接前文：TPM 2.0实例探索3 —— LUKS磁盘加密（4）
本文大部分内容参考：
Code Sample: Protecting secret data and keys using Intel® Platform...
二、LUKS磁盘加密实例
4. 将密码存储于TPM的PCR
现在将TPM非易失性存储器中保护磁盘加密的密封对象替换为一个新的（对象），其添加了我们刚刚创建的作为用以访问密封秘密的身份验证的pcr策略：
注：
此步骤需要承接前（几）篇文章中的基础步骤，可
订阅专栏 解锁全文
扫一扫
954
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
