VIP20

本课程属于：033-TPM设备可信根 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TPM密钥封存与安全存储

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

TPM基础概念

什么是TPM、TPM的物理形态与逻辑架构、TPM在安全启动中的角色。

核心概念安全启动

TPM驱动与栈

Linux内核TPM驱动架构、tpm_tis与tpm_crb驱动、tpm2_tools工具链安装。

驱动工具链

TPM2.0核心数据结构

TPM2B结构、TPMI算法标识符、TPMT_PUBLIC公钥结构、TPMT_SENSITIVE私钥结构。

数据结构密钥

密钥层次结构

持久化层次（Persistent）、背书层次（EK）、存储层次（SRK）、平台层次（Platform）。

TPM句柄与NV索引

TPM_HT句柄类型、NV索引空间划分、NV索引属性（TPMA_NV）。

创建主存储密钥（SRK）

TPM2_CreatePrimary命令详解、SRK模板与策略、SRK持久化存储。

创建子密钥

TPM2_Create命令详解、父子密钥绑定、密钥使用策略（Policy）。

子密钥Policy

密钥加载与上下文保存

TPM2_Load命令、TPM2_ContextSave与TPM2_ContextLoad、上下文文件格式。

上下文加载

密钥封存（Sealing）原理

什么是封存、Sealed Data结构、TPM2_Seal命令详解。

封存策略设计

PCR策略绑定、AuthValue策略、PolicyOR组合策略。

TPM2_Unseal操作

解封条件、策略执行流程、解封失败常见原因。

TPM2_NV_DefineSpace、TPM2_NV_Write与TPM2_NV_Read、NV封存与普通封存对比。

PCR基础操作

PCR数量与大小、TPM2_PCR_Extend、TPM2_PCR_Read、PCR Bank概念。

PCR策略实战

创建PCR策略会话、TPM2_PolicyPCR、策略摘要计算。

TPM2_GetRandom与熵源

硬件随机数生成器、TPM2_GetRandom命令、随机数在密钥生成中的作用。

对称密钥封存

AES密钥生成与封存、TPM2_EncryptDecrypt命令、对称密钥使用场景。

非对称密钥封存

RSA密钥对生成与封存、ECC密钥对生成与封存、签名与验证。

密钥迁移与备份

TPM2_Duplicate命令、密钥复制策略、外部包装密钥。

TPM2_ActivateCredential

激活凭证命令、EK证书验证、远程证明基础。

TPM2_MakeCredential

创建凭证、Credential结构、与ActivateCredential配合使用。

TPM2_Quote与远程证明

平台配置寄存器引用、Quote签名生成、验证Quote签名。

Quote远程证明

TPM2_GetCapability

查询TPM能力、命令与算法支持列表、固件版本获取。

TPM2_ReadClock与NVRAM时钟

TPM内部时钟、NVRAM计数器、时间戳封存。

TPM2_HierarchyChangeAuth

层次认证值修改、锁定与解锁层次、恢复出厂设置。

TPM2_Clear与所有权清除

清除TPM、重新初始化、安全销毁密钥材料。

TPM2_EvictControl

持久化对象管理、从持久化层次移除对象、临时对象与持久化对象转换。

TPM2_StartAuthSession

会话类型（HMAC/Policy）、会话属性、密码套件协商。

TPM2_PolicyAuthorize

授权策略、签名授权、策略更新机制。

TPM2_PolicySecret

秘密授权策略、与外部秘密服务集成、多因素认证。

秘密多因素

构建完整的密钥封存与解封系统、集成PCR策略与AuthValue、生产环境部署建议。