tpmtotp：使用TPM存储TOTP令牌以验证系统引导状态到另一设备的教程-CSDN博客

本文链接：https://blog.csdn.net/gitblog_00316/article/details/141522424

tpmtotp：使用TPM存储TOTP令牌以验证系统引导状态到另一设备的教程

tpmtotpUse a TPM to store a TOTP token in order to attest boot state to another device项目地址:https://gitcode.com/gh_mirrors/tp/tpmtotp

1. 项目目录结构及介绍

此开源项目【tpmtotp】由Matthew Garrett发起，旨在利用Trusted Platform Module (TPM)技术结合时间基于的一次性密码(TOTP)来确保设备在安全状态下启动。以下是该仓库的简化目录结构及其组成部分：

.
├── base32.c          # 基于Base32编码的实现文件
├── base32.h          # Base32编码的头文件
├── dracut             # 可能涉及引导加载程序相关脚本或模块
│   └── ...           # 具体脚本或配置
├── LICENSE            # 许可证文件，遵循GPL-2.0条款
├── Makefile           # 构建系统的规则文件
├── plymouth-unseal    # 关于Plymouth解锁相关的源代码或配置
│   └── totp.c        # 与解封操作相关的代码
├── README.md          # 主要的项目说明文档
├── sealtotp.c         # 封装TOTP令牌并保存到TPM的函数实现
├── tpmtotp.service    # 系统服务定义文件，用于后台运行
├── unsealtotp.c       # 从TPM中解密/读取TOTP令牌的实现
└── ...

项目的核心在于通过sealtotp.c和unsealtotp.c实现在TPM中的数据密封和解封过程，以及如何与TPM交互的逻辑。Makefile负责项目的编译构建流程。

2. 项目启动文件介绍

虽然直接的“启动文件”可能不明显，但该项目依赖于初始化TPM功能的脚本或命令序列。特别是在引导过程中，可能通过如tpmtotp.service这样的系统服务或引导加载器（如Dracut相关模块）来激活。tpmtotp.service是控制服务自动启动的关键，确保在系统启动时执行必要的TPM相关操作，比如重新绑定或验证预设的可信状态。

3. 项目的配置文件介绍

此项目并未明确指出一个单独的配置文件路径或名称。配置和设置更多地可能是通过编译时标志、环境变量或者直接修改源代码中的常量来完成。对于系统级别的配置，比如服务启动条件或参数，可能会利用Systemd的服务文件(tpmtotp.service)进行定制。例如，在这个服务文件中，可以调整服务的启动顺序、依赖关系或是传递给执行程序的参数。然而，实际的应用场景可能需要用户自定义一些参数，这通常涉及到对源码的少量改动或环境变量的设置。

综上所述，tpmtotp项目通过精心设计的源代码结构和系统集成，实现了在保持系统安全性的同时，利用TPM进行身份验证和状态验证的复杂任务。开发者和管理员应深入研究源码细节和相关文档，以充分利用这一安全特性。

tpmtotpUse a TPM to store a TOTP token in order to attest boot state to another device项目地址:https://gitcode.com/gh_mirrors/tp/tpmtotp