webauthn_tpm_portable

WebAuthn TPM 便携式凭证 ⚠️ 早期概念验证。 本项目尚未经过全面测试或审计。请勿将其用于实验之外的任何用途。 便携式、硬件支持的 WebAuthn/通行密钥凭证，使用 TPM 2.0 在多个设备上工作。 传统的TPM凭证被锁定在创建它们的设备上。本项目通过将确定性父密钥（从主种子派生）导入每个设备的TPM使其便携化。一个TPM加密的凭证blob可以被其他拥有相同种子的TPM加载和使用。私有签名密钥由TPM为每个凭证随机生成，且永远不会以明文形式存在于硬件之外。 主种子仅在每个设备配置时使用一次。此后，所有加密操作完全在TPM内部进行。 工作原理 浏览器扩展覆盖...