tpm - 嵌入式系统中的 TPM 密钥库解锁

Question

在 PC 上使用 TPM 时，您通常通过用户可以输入的密码来解锁密钥库。然而，在嵌入式系统中，通常不存在可以输入密码的用户。是否有其他方法可以解锁 TPM 密钥存储？例如，有没有办法指定如果测量引导 PCR 具有某个值，则密钥存储被解锁？逻辑是，如果系统正在运行预期的软件，则可以打开密钥库。或者当没有用户输入密码时，还有其他方法可以解锁密钥库吗？

Answer 1

使用密码在技术上没有必要。

您可以seal获取关键数据。密封操作允许您控制应检查哪些 PCR 以及在有人试图解封数据时它们应具有的值。