tpm

本实践深入探讨了 systemd v262 中的 NvPCRs，这些是 TPM NV 内存中的额外类 PCR 寄存器，用于解决 PCR 稀缺问题，以支持磁盘加密和远程证明等安全功能，并着重介绍了重新设计的安全架构。

Chrome 开始推出设备绑定会话凭据（DBSCs），这是一种新的保护机制，将会话 Cookie 绑定到设备的 TPM 或安全隔区（Secure Enclave），使被盗 Cookie 无法用于账户接管。

本文解释了如何使用TPM进行远程证明，以加密方式验证主机的状态，确保可信启动，并防止受损硬件接入网络。文章涵盖了实现度量启动的好处和复杂性，以及如何将其与加密和mTLS结合，以提供强大的安全保障。