摘要:状态命令编号类别命令名描述 允许151管理员启动和状态TPM_Init这是计算机发送的第一条命令。启动过程中,此命令被发送到 TPM。此命令无法由软件运行。 已阻止152管理员启动和状态TPM_SaveState此命令通知 TPM 保存状态,然后进入睡眠状态。 已阻止15...
阅读全文
摘要:非对称加密算法称为公钥加密算法,按照密码学原则:所有算法都是公开的,只有密钥是保密的。安全系统设计者不能指望使用某种秘密的无人知晓的算法来保密。 应当使用一种公开的被验证过的算法——只要密钥是安全的,已知算法的攻击者实际上无法破解秘文的算法才是好的算法 RSA算法:长度可变,既能用于数据加密也能用于数字签名 1. 大质数 p,q ,p 不等于q N = pq 2. 选择一个自然数e ...
阅读全文
摘要:通常的,我们将数据断电后仍能保留的半导体存储器称为"非易失性(或非发挥性)随机访问存储器"——Non-Volatile Random Access Memory,即NVRAM,而像DRAM与SRAM这样的存储器则就称为VRAM。其实,严格的说,非易失性存储器应该叫NVM(Non-Volatile Memory),因为有些存储器的随机访问能力非常弱,但在本文,为了方便讲述则将它们统一称为NVRAM,...
阅读全文
摘要:回顾过去,看看现在的自己,感觉喘不上气的焦灼感遍布了四周。 近来在看动漫《食梦者》,本来这样的热血动漫,早几年的我看着肯定一阵哈哈哈哈,然后开始振奋精神,但是现在看来,反而感觉到人生的无望和对未来的恐惧,感觉到野心和实力的差距,眼高手低很难形容这种感觉。应该是一种没有拼尽全力,也很害怕拼尽全力也无法实现自己的想法,因为太过恐惧而去逃避,不去做而安慰自己 你要努力去做就可以完成的 安心感,整体来说,...
阅读全文
摘要:Tpm芯片通过以下三个功能达到 1 公钥认证功能 2 完整性度量功能 3 证明功能 公钥认证功能 采用硬件随机数产生器在芯片内部产生密钥对,以及公钥签名、验证、加密、解密。 通过在芯片中产生私钥,有病要在其传送至芯片外部时候进行加密等方法,TPM可以保证而已软件完全不能访问密钥。 因为密钥在芯片外若不解密是不可见,所以密钥拥有者也不能取得私钥,避免网络钓鱼攻击。 完整性度量 防止恶意代码...
阅读全文