Trusted Platform ModuleTPM (신뢰 플랫폼 모듈)

BIOS/UEFI 펌웨어 → PCR[0]: 측정
MBR/부트로더     → PCR[4]: 측정
OS 커널          → PCR[8]: 측정
드라이버          → PCR[9]: 측정
...

각 단계: PCR[n] = SHA256(PCR[n-1] || 새로운_측정값)

→ 부팅 체인 전체가 TPM에 기록됨
→ Secure Boot: 서명된 코드만 실행
→ BitLocker: PCR 값이 맞아야 볼륨 키 해제

from tpm2_pytss import *

with ESAPI() as ectx:
    # PCR 읽기 (측정값 확인)
    pcr_selection = TPML_PCR_SELECTION.parse("sha256:0,1,2,3,7")
    _, _, pcr_values = ectx.PCR_Read(pcr_selection)

    for i, digest in enumerate(pcr_values[0].digests):
        print(f"PCR[{i}]: {bytes(digest).hex()}")

    # 난수 생성 (TRNG)
    random_bytes = ectx.GetRandom(32)
    print(f"Random: {bytes(random_bytes).hex()}")

    # RSA 키 생성 (TPM 내부 저장)
    key_template = TPM2B_PUBLIC(...)  # RSA2048 설정
    primary, _, _, _, _ = ectx.CreatePrimary(
        ESYS_TR.OWNER, key_template
    )