virtualization - TPM のローカリティ 2 レジスタは SRTM からアクセスできますか?

Question

仮想化と TPM を使用したソリューションを設計しています。私たちの意図は、その局所性を利用して特定の PCR へのアクセスを制御することです。問題は、静的に起動するハイパーバイザーまたはゲスト OS からローカリティ 2 のステータス レジスタを読み取ることに意味があるかどうかです。私の理解が正しければ、ハイパーバイザーとゲスト OS はローカリティ 0 にあり、レジスタの読み取りを停止するものはないようです。

Answer 1

TPM 1.2 を使用していると仮定します。

あなたの質問が理解できるかどうかわかりません。PCR のセットは1 つだけで、あなたの場合はおそらく 24 です。それらはすべていつでも読めます。PCR の読み取りに制限はありません。