《Introduction to cryptography and PKI》可信计算实验.pptVIP

可信计算实验 大纲 参考资料 原理部分 实验部分 参考资料 TCG TPM Specification Version TPM Main--Part 1 Design Principles TPM Main--Part 3 Commands TPM Main--Part 2 TPM Structures TCG Software Stack (TSS) Specification Version 1.2 TPM架构（原理部分） TCG软件栈（原理部分） TSS软件栈（原理部分） TSS软件栈（原理部分） TakeOwnership（原理部分） Ownership即对TPM的拥有权 向TPM中加入“秘密” 生成SRK 只有TPM拥有者才能执行一些特殊操作 获得TPM拥有权用Tspi_TPM_TakeOwnership 清除TPM拥有权用Tspi_TPM_ClearOwner TPM中的密钥（原理部分） 不可迁移密钥 可迁移密钥 存储密钥 签名密钥 EK SRK TPM中的密钥（原理部分） 密钥在TPM外部以密文的形式存在 只有加载到TPM中的密钥才以明文的形式存在 在TPM外部，TSS管理一棵以SRK为根的密钥树 seal/unseal（原理部分） Seal时可以指定一组pcr的值，unseal时，只有这组pcr的值与预期相符才能解密 pcr的值通过extend改变 PCRn