WHAT IT DOES

무엇을 하나요?

tpmlsm은 eBPF와 BPF LSM을 이용해 /dev/tpm0 및 /dev/tpmrm0 접근을 제어한다. 허용 목록은 실행 파일의 경로와 SHA-256 해시를 함께 확인하므로 파일 내용이나 위치가 바뀌면 접근이 거부된다. 감시 모드에서는 허용되거나 거부된 접근 시도를 기록한다.

KEY FEATURES

주요 기능

• 허용 목록 밖 프로그램의 TPM 장치 열기 거부
• 실행 파일 경로와 SHA-256 해시로 허용 대상 확인
• 루트 권한으로 실행한 프로그램에도 접근 제한 적용
• 감시 모드에서 허용·거부된 접근 시도 기록