32 lines
946 B
ReStructuredText
32 lines
946 B
ReStructuredText
.. SPDX-License-Identifier: GPL-2.0
|
||
.. include:: ../../disclaimer-zh_CN.rst
|
||
|
||
:Original: Documentation/security/tpm/tpm_ftpm_tee.rst
|
||
|
||
:翻译:
|
||
赵硕 Shuo Zhao <zhaoshuo@cqsoftware.com.cn>
|
||
|
||
===========
|
||
固件TPM驱动
|
||
===========
|
||
|
||
本文档描述了固件可信平台模块（fTPM）设备驱动。
|
||
|
||
介绍
|
||
====
|
||
|
||
该驱动程序是用于ARM的TrustZone环境中实现的固件的适配器。该驱动
|
||
程序允许程序以与硬件TPM相同的方式与TPM进行交互。
|
||
|
||
设计
|
||
====
|
||
|
||
该驱动程序充当一个薄层，传递命令到固件实现的TPM并接收其响应。驱动
|
||
程序本身并不包含太多逻辑，更像是固件与内核/用户空间之间的一个管道。
|
||
|
||
固件本身基于以下论文：
|
||
https://www.microsoft.com/en-us/research/wp-content/uploads/2017/06/ftpm1.pdf
|
||
|
||
当驱动程序被加载时，它会向用户空间暴露 ``/dev/tpmX`` 字符设备，允许
|
||
用户空间通过该设备与固件TPM进行通信。
|