tpm2-totp:使用基于时间的一次性密码来证明设备对人类的可信赖性

概述 这是使用软件堆栈对Matthew Garrett针对TPM 2.0的软件的重新实现。 其目的是使用基于时间的一次性密码（TOTP）来证明设备对人类的可信赖性，从而促进可信赖平台模块（TPM）将TOTP机密绑定到已知的可信赖系统状态。 除了原始的tpmtotp之外，由于提供了TPM内HMAC计算的新功能，因此启动时不再需要将tpm2-totp的秘密HMAC密钥从TPM导出到CPU的RAM。 另一个增加的功能是，如果使用用户定义的密码有意更改了软件组件，则可以将旧密码重新绑定到当前的PCR。 运作方式 设置 当平台处于已知的可信赖状态时，用户将生成一个tpm2-totp机密，该机密被密封到TPM的当前PCR值。 机密也会导出（例如，通过QR码），因此可以将其记录在TOTP应用程序中（例如，Android手机上的freeotp）。 机密也存储在TPM的NV空间中。 开机 在引导过程中，操作