tcgsoftwarestack.pptVIP

Introduction TPM Internals TPM Device Driver (TDD) TCG Device Driver Library (TDDL) TCG Core Services (TCS) TCG Service Provider (TSP) Introduction TSS Overview TSS Architecture TPM Internals TPM Device Driver (TDD) TCG Device Driver Library (TDDL) TCG Core Services (TCS) TCG Service Provider (TSP) TSS是与TPM进行交互的核心软件部件 TSS的设计规范由TCG颁布 TSS 1.2规范已有750余页 厂商自行设计的TSS必须符合TSS 1.2标准 TSS的设计目的 1. 为应用程序提供到TPM功能的单入口点 2. 提供对TPM的同步访问 3. 按标准构建字节流隐藏应用程序所构建的命令流 4. TPM的资源管理 TSS体系结构 TCG服务提供者(TSP) 顶层模块 提供标准的API接口 TSS核心服务(TCS) 管理服务 TCG设备驱动库(TDDL) 提供标准的驱动接口 Introduction TPM Internals I/O、Execution Engine、RNG、…… TPM Device Driver (TDD) TCG Device Driver Library (TDDL) TCG Core Services (TCS) TCG Service Provider (TSP) I/O 管理流经通信总线的信号流 典型的 LPC总线 (Low PinCount Bus) Execution Engine 命令的校验及解析 命令码的执行 控制内部执行流 微控制器 SHA-1 Engine (160 bits) 主要被TPM使用，作为其可信的哈希算法 在平台启动过程中，其接口暴露在TPM外以进行度量工作 未来的TPM版本会加入更多的哈希算法 RNG TPM内部的随机源 Nonce , 密钥的生成, ... RSA Engine and Key Generator 非对称密钥的生成 (RSA；存储SK及AIK 密钥大小 = 2048) 必须支持 512, 1024, 2048 bit 的密钥 建议使用2048位的密钥 RSA密钥生成遵循PKCS #1 标准 RSA密钥在使用的时候要加载到TPM内部 Volatile Memory 密钥槽(10个)、 PCR值(24个) 密钥句柄、授权会话句柄等 Non-Volatile Memory EK(2048bit)、 EK证书 SRK(2048bit)及属主(Owner)授权数据(160bit)等 Opt-In: 平台属主决定是否使用TPM Introduction TPM Internals TPM Device Driver (TDD) TCG Device Driver Library (TDDL) TCG Core Services (TCS) TCG Service Provider (TSP) TPM的驱动程序由厂商提供，并运行在内核模式下； 驱动程序所提供的功能接口仅由TDDL调用使用，而不允许其他的组件调用； 驱动是除了TSS外，是不提供对其他应用程序的连接TPM服务； 提供除基本驱动以外的额外服务 例如，电源管理等； TDD接口设计必须参考TIS标准。 Introduction TPM Internals TPM Device Driver (TDD) TCG Device Driver Library (TDDL) Introduction TPM Commands TPM Authorization Protocols TCG Core Services (TCS) TCG Service Provider (TSP) Introduction TSS用于和TPM通信的组件。 运行于用户空间的第一个TSS组件，提供了内核模式到用户模式的转换。处于TCS和TDD之间，为TCS提供接口TDDLi。 TDDLi是一个单线程同步接口，发送到TDDLi的TPM命令都已经被串行化。 对于直接访问TPM设备的程序，TDDLi提供了7个功能函数，用于和TDD进行通信。 Tddli_Open()、Tddli_Close()、Tddli_TransmitData(…)、… TDDL必须仅提供对TCS的链接 TPM Command 规范中TPM有122个命令 所有TPM命令格式都有相同的头 Example A: Example A