op-tee/optee_ftpmIntegrazione OP-TEE per l'implementazione di riferimento MS TPM 2.0 (fTPM)
L'fTPM Trusted Application (TA) fornisce un'implementazione firmware sicura di un TPM utilizzando la MS reference implementation.
Il codice di integrazione specifico della piattaforma è mantenuto in questo repository.
Questo è un fork del sample MS reference implementation ARM32-FirmwareTPM mantenuto per funzionare con OP-TEE.
Questa TA è compilata come descritto nella sezione Trusted Applications della documentazione di OP-TEE con l'aggiunta di CFG_MS_TPM_20_REF che deve contenere il percorso di una copia estratta del MS TPM 2.0 Reference Implementation.
È necessario fare checkout del commit (98b60a44aba79b15fcce1c0d1e46cf5918400f6a) del MS TPM 2.0 Reference Implementation
L'fTPM Trusted Application include il supporto per Measured Boot. Questa funzionalità permette alla TA di leggere un TPM Event Log compatibile con la specifica nella Sezione 5 della TCG EFI Protocol Specification. Il log degli eventi viene letto ed esteso durante l'inizializzazione della TA.
Il supporto Measured Boot richiede la System Call OP-TEE PTA_SYSTEM_GET_TPM_EVENT_LOG.
Flag relativi al supporto Measured Boot:
CFG_TA_MEASURED_BOOT: Controlla se Measured Boot è abilitato (CFG_TA_MEASURED_BOOT=y) o disabilitato (per impostazione predefinita).
CFG_TA_EVENT_LOG_SIZE: Dimensione massima in byte consentita per l'Event Log. Il valore predefinito è 1024 byte.
