如何在笔记本电脑上使用TPM2.0存储数据

Question

我已经尝试了解在 Linux 和 Windows 上使用 tpm 的命令，但我仍然找不到将个人数据保存到我的 tpm2.0 芯片的方法。

Answer 1

您可以在 TPM 的非易失性 (NV) 内存中存储非常有限的字节数。实现这一目标的 TPM 命令是 TPM2_NV_DefineSpace、TPM2_NV_Write 和 TPM2_NV_Read。

您通常想要做的是将数据存储在硬盘上，并由受 TPM 保护的密钥加密。请查看 Google 的 TPM-js learning tool 以了解更多信息。

关于实施，有几种工具可以让您的生活更轻松。 tpm2-tss 是一个 C 库，最高级别的 API 是 FAPI（Feature API）。还有几个其他语言的包装器。如果你想在 shell 中使用可执行文件，我推荐tpm2-tools。