Ubuntu Linux下通过TPM1.2芯片保护SSH私钥的安全

知乎作者:imlibra925 发表于2016年

连接: https://zhuanlan.zhihu.com/p/22198092

阅读正文请跳转至上述链接

---

下列内容不是正文

阿群的笔记

注: simple-tpm-pk11 是谷歌程序员 Thomas Habets 的个人开源作品https://github.com/ThomasHabets/simple-tpm-pk11

TPM 2.0 / TPM 1.2 芯片以及智能卡是三种基本硬件设备,
目前, 三者都已经能够通过PKCS#11 API接口与OpenSSH客户端对接

与 TPM 2.0 芯片相的配套软件仍处于旧石器时代, 你需要手动编译每个软件包, 我使用ARM开发板比如树莓派时还要修改 Linux 内核编译选项

TPM 2.0 设备的 PKCS#11 API 接口实现由开发者 Iwan Timmer 贡献, 源码: https://github.com/irtimmer/tpm2-pk11