tpm2_gettime(1) General Commands Manual tpm2_gettime(1)

tpm2_gettime - دریافت زمان و ساعت جاری از TPM به صورت امضاشده

tpm2_gettime [گزینه‌ها] [آرگومان]

دستور tpm2_gettime(1) یک نسخهٔ امضاشده از زمان و ساعت جاری TPM را ارائه می‌دهد. این دستور هم یک امضا و هم داده‌ها را در قالب استاندارد تصدیق TPM، یعنی یک ساختار TPMS_ATTEST برمی‌گرداند.

این دستور ساختار TPMS_TIME_INFO را از TPM در قالب YAML روی خروجی استاندارد (stdout) چاپ می‌کند. این ساختار شامل مقادیر جاری Time، Clock، resetCount و restartCount است. این ساختار به صورت YAML خروجی داده می‌شود که به شرح زیر تعریف شده است:

time: 13673142     # مقدار ۶۴ بیتی زمان برحسب میلی‌ثانیه از آخرین _TPM_Init یا TPM2_Startup
clock_info:
  clock: 13673142  # مقدار ۶۴ بیتی زمان روشن بودن TPM برحسب میلی‌ثانیه
  reset_count: 0   # مقدار ۳۲ بیتی تعداد ریست‌های TPM از آخرین TPM2_Clear
  restart_count: 0 # مقدار ۳۲ بیتی تعداد دفعاتی که TPM2_Shutdown یا
                   # _TPM_Hash_Start از زمان آخرین ریست TPM یا TPM2_Clear رخ داده‌اند
  safe: yes        # مقدار بولی yes|no مبنی بر اینکه مقداری بزرگ‌تر از مقدار فعلی Clock
                   # قبلاً توسط TPM گزارش نشده باشد

•
-c، --key-context=OBJECT:

شیء بافتار (Context object) اشاره‌کننده به کلید مورد استفاده برای امضا. می‌تواند یک فایل یا یک شماره دستگیره (handle) باشد. بخش “قالب شیء بافتار (Context Object Format)” را ببینید.

•
-p، --auth=AUTH:

مقدار اختیاری احراز اصالت برای استفاده از کلید مشخص‌شده توسط -c. مقادیر احراز اصالت باید از “استانداردهای قالب‌بندی احراز اصالت” پیروی کنند، به بخش “قالب‌بندی احراز اصالت (Authorization Formatting)” مراجعه کنید.

•
-P، --endorse-auth=AUTH:

مقدار اختیاری احراز اصالت برای سلسله‌مراتب تایید (endorsement hierarchy). مقادیر احراز اصالت باید از “استانداردهای قالب‌بندی احراز اصالت” پیروی کنند، به بخش “قالب‌بندی احراز اصالت (Authorization Formatting)” مراجعه کنید.

•
-g، --hash-algorithm=ALGORITHM:

الگوریتم درهم‌سازی مورد استفاده برای خلاصه‌سازی پیام. الگوریتم‌ها باید از “استانداردهای قالب‌بندی” پیروی کنند، به بخش “مشخص‌کننده‌های الگوریتم (Algorithm Specifiers)” مراجعه کنید. همچنین، برای فهرستی از الگوریتم‌های درهم‌سازی پشتیبانی‌شده به بخش “الگوریتم‌های درهم‌سازی پشتیبانی‌شده” مراجعه نمایید.

•
-s، --scheme=ALGORITHM:

طرح امضای مورد استفاده برای امضای پیام. اختیاری است. طرح‌های امضا باید از “استانداردهای قالب‌بندی” پیروی کنند، به بخش “مشخص‌کننده‌های الگوریتم (Algorithm Specifiers)” مراجعه کنید. همچنین، برای مشاهده فهرستی از طرح‌های امضای پشتیبانی‌شده به بخش “طرح‌های امضای پشتیبانی‌شده” مراجعه کنید. در صورت مشخص شدن، طرح امضا باید با نوع کلید مطابقت داشته باشد. اگر مشخص نشود، از طرح امضای پیش‌فرض متناسب با نوع کلید استفاده خواهد شد.

•
-q، --qualification=FILE_OR_HEX_STR:

اختیاری؛ داده‌های واجد شرایط خط‌مشی (policy qualifier data) که امضاکننده می‌تواند برای گنجاندن در امضا انتخاب کند. می‌تواند یک رشته هگزادسیمال یا مسیر یک فایل باشد.

•
-o، --signature=FILE:

فایل امضا، ساختار امضا را ثبت می‌کند.

•
-f، --format=FORMAT:

انتخاب قالب برای فایل خروجی امضا. به بخش “مشخص‌کننده‌های قالب امضا (Signature Format Specifiers)” مراجعه کنید.

•
--attestation=FILE:

داده‌های تصدیق از نوع TPMS_ATTEST که با کلید امضا، امضا شده‌اند.

•
--cphash=FILE:

مسیر فایل برای ثبت درهم‌سازی پارامترهای دستور. این مقدار معمولاً cpHash نامیده می‌شود. نکته: هنگامی که این گزینه انتخاب شود، ابزار عملاً دستور را اجرا نمی‌کند و صرفاً یک cpHash برمی‌گرداند.

•
آرگومان (ARGUMENT): آرگومان خط فرمان، داده‌های فایل را برای امضا مشخص می‌کند.

نوع یک شیء بافتار، چه یک دستگیره (handle) باشد چه نام فایل، بر اساس منطق زیر به‌ترتیب تعیین می‌شود:

•
اگر آرگومان مسیر یک فایل باشد، فایل به عنوان یک شیء گذرا (transient object) بازیابی‌شدهٔ TPM بارگذاری می‌شود.
•
اگر آرگومان تطابق پیشوندی با یکی از موارد زیر باشد:
•
owner: سلسله‌مراتب مالک (owner hierarchy)
•
platform: سلسله‌مراتب پلتفرم (platform hierarchy)
•
endorsement: سلسله‌مراتب تایید (endorsement hierarchy)
•
lockout: شیء پایدار کنترل قفل (lockout control persistent object)
•
اگر آرگومان بتواند به‌صورت یک عدد بارگذاری شود، به عنوان یک دستگیره تلقی خواهد شد (برای مثال 0x81010013) و مستقیماً استفاده می‌شود._OBJECT_.

مجوز برای استفاده از یک شیء در TPM 2.0 می‌تواند به ۳ شکل مختلف ارائه شود: 1. گذرواژه (Password) 2. کد HMAC 3. نشست‌ها (Sessions)

نکته: “در صورت مشخص نشدن، مجوزها به‌طور پیش‌فرض برابر با گذرواژه خالی (EMPTY PASSWORD) در نظر گرفته می‌شوند”.

برای احراز اصالت با مقادیر auth، دستورات ابزار به‌طور ضمنی یک نشست HMAC ایجاد می‌کنند. بنابراین گذرواژه‌ها به‌صورت رمزنشده منتقل نمی‌شوند. این موضوع در مورد گذرواژه‌های تعریف‌شده برای اشیاء صدق نمی‌کند. در این حالت، باید از یک نشست HMAC استفاده شود (دستور tpm2_startauthsession(1) را ببینید).

گذرواژه‌ها در اشکال زیر با استفاده از شناسه‌های پیشوندی تفسیر می‌شوند.

نکته: به‌طور پیش‌فرض هنگامی که گذرواژه‌ها پیشوندی نداشته باشند، در قالب رشته (string) در نظر گرفته می‌شوند.

یک گذرواژه رشته‌ای، مشخص‌شده با پیشوند “str:” یا عدم وجود آن (رشته خام بدون پیشوند)، تفسیر نمی‌شود و مستقیماً برای احراز مجوز استفاده می‌گردد.

foobar
str:foobar

یک گذرواژه رشته هگز، مشخص‌شده با پیشوند “hex:”، از قالب هگزادسیمال به یک آرایه بایتی تبدیل می‌شود؛ بنابراین امکان استفاده از گذرواژه‌هایی با نویسه‌های غیرقابل‌چاپ یا نامناسب برای ترمینال را فراهم می‌کند.

hex:1122334455667788

یک گذرواژه مبتنی بر فایل، مشخص‌شده با پیشوند “file:”، باید مسیر فایلی حاوی گذرواژه برای خوانده شدن توسط ابزار باشد، یا “-” برای استفاده از stdin. ذخیره گذرواژه‌ها در فایل از نشت اطلاعات جلوگیری می‌کند؛ زیرا گذرواژه‌های ارائه‌شده به‌صورت گزینه‌ها می‌توانند از طریق فهرست فرآیندها یا قابلیت‌های متداول تاریخچه پوسته خوانده شوند.

# برای استفاده از stdin و درخواست اعلان ورود:
file:-
# برای استفاده از یک فایل از یک مسیر:
file:path/to/password/file
# برای ارسال گذرواژه از طریق stdin با echo:
echo foobar | tpm2_tool -p file:-
# برای استفاده از here-string بش از طریق stdin:
tpm2_tool -p file:- <<< foobar

هنگام استفاده از یک نشست خط‌مشی برای مجاز کردن استفاده از یک شیء، آرگومان گزینه را با کلمه کلیدی session پیشوندگذاری کنید. سپس مسیری را به یک فایل نشست که با tpm2_startauthsession(1) ایجاد شده است مشخص نمایید. در صورت تمایل، اگر نشست نیازمند ارسال مقدار auth به همراه دستگیره نشست باشد (مانند گذرواژه خط‌مشی)، یک + و یک رشته را همان‌طور که در بخش گذرواژه‌ها (Passwords) شرح داده شد اضافه کنید.

برای استفاده از یک فایل بافتار نشست به نام session.ctx:

session:session.ctx

برای استفاده از یک فایل بافتار نشست به نام session.ctx و ارسال مقدار auth با مقدار mypassword:

session:session.ctx+mypassword

برای استفاده از یک فایل بافتار نشست به نام session.ctx و ارسال مقدار auth از نوع HEX با مقدار 0x11223344:

session:session.ctx+hex:11223344

می‌توانید یک خط‌مشی PCR را با استفاده از پیشوند “pcr:” و ریززبان PCR برآورده کنید. ریززبان PCR به شرح زیر است: <pcr-spec>=<raw-pcr-file>

مشخصات PCR در بخش “مشخص‌کننده‌های بانک PCR (PCR bank specifiers)” مستند شده است.

آرگومان raw-pcr-file یک آرگومان اختیاری است که شامل خروجی محتویات خام PCR برگردانده‌شده توسط tpm2_pcrread(1) است.

مشخص‌کننده‌های بانک PCR.

برای برآورده کردن یک خط‌مشی PCR با sha256 روی بانک‌های 0، 1، 2 و 3 از یک مشخص‌کننده به صورت زیر استفاده کنید:

pcr:sha256:0,1,2,3

مشخص کردن AUTH.

گزینه‌هایی که الگوریتم دریافت می‌کنند از “نام‌های مناسب (nice-names)” پشتیبانی می‌کنند.

دو دسته اصلی رشته‌های مشخص‌کننده الگوریتم وجود دارد: ساده و پیچیده. تنها الگوریتم‌های خاصی توسط TPM بر اساس کاربرد و شرایط پذیرفته می‌شوند.

این‌ها رشته‌هایی بدون داده‌های مشخص‌کننده اضافی هستند. هنگام ایجاد اشیاء، بخش‌های نامشخص شیء به مقادیر پیش‌فرض فرض می‌شوند. می‌توانید فهرست “مشخص‌کننده‌های ساده” شناخته‌شده را در زیر بیابید.

•
rsa
•
ecc

•
aes
•
camellia
•
sm4

•
sha1
•
sha256
•
sha384
•
sha512
•
sm3_256
•
sha3_256
•
sha3_384
•
sha3_512

•
hmac
•
xor

•
rsassa
•
rsapss
•
ecdsa
•
ecdaa
•
ecschnorr
•
sm2

•
oaep
•
rsaes
•
ecdh

•
ctr
•
ofb
•
cbc
•
cfb
•
ecb

•
null

اشیاء، زمانی که برای ایجاد توسط TPM مشخص می‌شوند، الگوریتم‌های متعددی دارند که باید در داده‌های عمومی مقداردهی شوند؛ مواردی مانند نوع (type)، طرح (scheme) و جزئیات نامتقارن، اندازه کلید و غیره. در زیر قالب کلی برای مشخص کردن این داده‌ها آمده است: <type>:<scheme>:<symmetric-details>

این بخش از مشخص‌کننده الگوریتم پیچیده الزامی است. باقی‌مانده طرح و جزئیات متقارن بر اساس نوع مشخص‌شده و نوع شیء در حال ایجاد، به مقادیر پیش‌فرض تنظیم می‌شوند.

•
aes - مقدار پیش‌فرض AES: aes128
•
aes128<mode> - مقدار ۱۲۸ بیتی AES با حالت اختیاری (ctr|ofb|cbc|cfb|ecb). اگر حالت مشخص نشود، پیش‌فرض null است.
•
aes192<mode> - مشابه aes128<mode>، به‌جز اندازه کلید ۱۹۲ بیتی.
•
aes256<mode> - مشابه aes128<mode>، به‌جز اندازه کلید ۲۵۶ بیتی.
•
sm4 - مقدار پیش‌فرض SM4: sm4128
•
sm4128 یا sm4_128 <mode> - مقدار ۱۲۸ بیتی SM4 با حالت اختیاری (ctr|ofb|cbc|cfb|ecb). اگر حالت مشخص نشود، پیش‌فرض null است.
•
ecc - منحنی بیضوی (Elliptical Curve)، پیش‌فرض ecc256 است.
•
ecc192 یا ecc_nist_p192 - منحنی ۱۹۲ بیتی ECC NIST
•
ecc224 یا ecc_nist_p224 - منحنی ۲۲۴ بیتی ECC NIST
•
ecc256 یا ecc_nist_p256 - منحنی ۲۵۶ بیتی ECC NIST
•
ecc384 یا ecc_nist_p384 - منحنی ۳۸۴ بیتی ECC NIST
•
ecc521 یا ecc_nist_p521 - منحنی ۵۲۱ بیتی ECC NIST
•
ecc_sm2 یا ecc_sm2_p256 - منحنی ۲۵۶ بیتی SM2
•
rsa - مقدار پیش‌فرض RSA: rsa2048
•
rsa1024 - الگوریتم RSA با اندازه کلید ۱۰۲۴ بیتی.
•
rsa2048 - الگوریتم RSA با اندازه کلید ۲۰۴۸ بیتی.
•
rsa3072 - الگوریتم RSA با اندازه کلید ۳۰۷۲ بیتی.
•
rsa4096 - الگوریتم RSA با اندازه کلید ۴۰۹۶ بیتی.

بخش بعدی یک فیلد اختیاری است و می‌توان از آن صرف‌نظر کرد.

طرح‌ها معمولاً طرح‌های امضا (Signing Schemes) یا طرح‌های رمزنگاری نامتقارن (Asymmetric Encryption Schemes) هستند. بیشتر طرح‌های امضا یک الگوریتم هش را دقیقاً پس از طرح امضا دریافت می‌کنند. اگر الگوریتم هش ذکر نشود، پیش‌فرض sha256 خواهد بود. برخی هیچ آرگومانی نمی‌گیرند و برخی چندین آرگومان دریافت می‌کنند.

پس از این مشخص‌کننده‌های طرح یک خط تیره و یک الگوریتم هش معتبر می‌آید، برای مثال: oaep-sha256.

•
oaep
•
ecdh
•
rsassa
•
rsapss
•
ecdsa
•
ecschnorr
•
sm2

پس از این مشخص‌کننده طرح، یک شمارنده (حداکثر اندازه UINT16) و سپس یک خط تیره (-) و یک الگوریتم هش معتبر می‌آید. * ecdaa برای مثال: ecdaa4-sha256. اگر هیچ شمارنده‌ای مشخص نشود، پیش‌فرض برابر با ۴ است.

این مشخص‌کننده طرح هیچ آرگومانی دریافت نمی‌کند. * rsaes

این فیلد اختیاری است و بر اساس نوع (type) شیء در حال ایجاد و ویژگی‌های آن به مقدار پیش‌فرض تنظیم می‌شود. به‌طور کلی، هر مشخص‌کننده معتبر متقارن (Symmetric) از فهرست مشخص‌کننده‌های نوع (Type Specifiers) باید کار کند. اگر مشخص نشود، جزئیات متقارن یک شیء نامتقارن به طور پیش‌فرض به aes128cfb تنظیم می‌شود.

tpm2_create -C parent.ctx -G rsa2048:rsaes -u key.pub -r key.priv

/tpm2_create -C parent.ctx -G ecc256:ecdaa4-sha384 -u key.pub -r key.priv الگوریتم‌های رمزنگاری ALGORITHM.

این مجموعه از گزینه‌ها میان بسیاری از برنامه‌ها مشترک هستند و اطلاعاتی را ارائه می‌دهند که بسیاری از کاربران انتظار دارند.

•
-h، --help=[man|no-man]: نمایش صفحه راهنمای (manpage) ابزار. به‌طور پیش‌فرض، تلاش می‌کند صفحه‌بند راهنما (manpager) را برای ابزار فراخوانی کند؛ اما در صورت عدم موفقیت، خلاصه‌ای کوتاه از ابزار را خروجی می‌دهد. این رفتار مشابه زمانی است که آرگومان گزینهٔ “man” مشخص شود، اما در صورتی که به‌طور صریح “man” درخواست شود، ابزار خطاهای man را در stderr ارائه می‌دهد. اگر گزینهٔ “no-man” مشخص شود یا صفحه‌بند راهنما شکست بخورد، گزینه‌های کوتاه به stdout فرستاده می‌شوند.

برای استفاده موفقیت‌آمیز از ویژگی صفحات راهنما، نیاز است صفحات راهنما نصب شده باشند یا در MANPATH قرار داشته باشند؛ برای جزئیات بیشتر به man(1) مراجعه کنید.

•
-v، --version: نمایش اطلاعات نسخه برای این ابزار، TCTIهای پشتیبانی‌شده و خروج.
•
-V، --verbose: افزایش اطلاعاتی که ابزار در طول اجرای خود در کنسول چاپ می‌کند. هنگام استفاده از این گزینه، نام فایل و شماره خط چاپ می‌شوند.
•
-Q، --quiet: بی‌صدا کردن خروجی عادی ابزار به stdout.
•
-Z، --enable-errata: فعال‌سازی اعمال اصلاحات غلط‌نامه (errata fixups). مفید در زمانی که یک اصلاح غلط‌نامه نیاز است بر روی دستورات ارسالی به TPM اعمال شود. تعریف متغیر محیطی TPM2TOOLS_ENABLE_ERRATA معادل این گزینه است.
•
-z، --pwd-session: استفاده از نشست گذرواژه به جای نشست HMAC برای احراز هویت. یک گذرواژه متنی آشکار برای مجاز کردن عملیات به TPM ارسال می‌شود. این گزینه می‌تواند برای جلوگیری از بروز مشکلات در زمان استفاده از نشست‌های بدون نمک (unsalted) در حالت OpenSSL FIPS استفاده شود. اگر از مقادیر auth استفاده می‌شود، باید از یک نشست نمک‌دار (salted) برای احراز هویت استفاده شود.
•
-R، --autoflush: فعال‌سازی تخلیه خودکار (autoflush) برای اشیاء گذرای ایجادشده توسط دستور. اگر یک شیء والد از یک فایل بافتار بارگذاری شود، شیء والد گذرا نیز تخلیه خواهد شد. تخلیه خودکار همچنین می‌تواند در صورتی که متغیر محیطی TPM2TOOLS_AUTOFLUSH روی yes یا true تنظیم شده باشد، فعال گردد. اطلاعاتی که ممکن است بسیاری از کاربران انتظار داشته باشند.

رابط انتقال یا TCTI مخفف “Transmission Interface”، سازوکار ارتباطی با TPM است. می‌توان TCTIها را برای ارتباط با TPM از طریق بسترهای مختلف تغییر داد.

برای کنترل TCTI، ابزارها موارد زیر را رعایت می‌کنند:

1.
گزینه خط فرمان -T یا --tcti
2.
متغیر محیطی: TPM2TOOLS_TCTI.

نکته: گزینه خط فرمان همیشه بر متغیر محیطی اولویت دارد.

TCTIهای شناخته‌شده کنونی عبارتند از:

•
tabrmd - مدیر منابع، موسوم به tabrmd. توجه داشته باشید که tabrmd و abrmd به عنوان نام tcti مترادف هستند.
•
mssim - معمولاً برای ارتباط با شبیه‌ساز نرم‌افزاری TPM استفاده می‌شود.
•
device - هنگام برقراری ارتباط مستقیم با فایل دستگاه TPM استفاده می‌شود.
•
none - هیچ اتصالی با TPM برقرار نمی‌کند. برخی ابزارها امکان استفاده از گزینه‌های خارج از TPM (off-tpm) را می‌دهند و بنابراین از عدم استفاده از TCTI پشتیبانی می‌کنند. ابزارهایی که از آن پشتیبانی نمی‌کنند، در صورت تلاش برای استفاده بدون اتصال TCTI خطا می‌دهند. از هیچ گزینه‌ای پشتیبانی نمی‌کند و باید حتماً دقیقاً به صورت متن “none” ارائه شود.

آرگومان‌های ارسال‌شده به گزینه خط فرمان یا متغیر محیطی به شکل زیر هستند:

<tcti-name>:<tcti-option-config>

مشخص کردن یک رشته خالی برای هر یک از <tcti-name> یا <tcti-option-config> باعث می‌شود که مقدار پیش‌فرض به ترتیب برای آن بخش استفاده شود.

هنگامی که یک TCTI مشخص نشده باشد، TCTI پیش‌فرض با استفاده از معناشناسی dlopen(3) جستجو می‌شود. ابزارها به دنبال TCTIهای tabrmd، device و mssim به همان ترتیب می‌گردند و از اولین موردی که یافت شد استفاده می‌کنند. می‌توانید با استفاده از گزینهٔ -v برای چاپ اطلاعات نسخه، بررسی کنید که کدام TCTI به عنوان پیش‌فرض انتخاب خواهد شد. جفت کلید-مقدار “default-tcti” نشان می‌دهد که کدام یک از TCTIهای یادشده پیش‌فرض است.

هر TCTI که رابط پویای TCTI را پیاده‌سازی کند می‌تواند بارگذاری شود. ابزارها در داخل از dlopen(3) استفاده می‌کنند و مقدار خام tcti-name برای جستجو استفاده می‌شود. بنابراین، این مقدار می‌تواند مسیری به کتابخانه مشترک یا نام کتابخانه‌ای باشد که بر اساس معناشناسی dlopen(3) قابل فهم است.

این مجموعه از گزینه‌ها برای پیکربندی ماژول‌های مختلف TCTI شناخته‌شدهٔ موجود استفاده می‌شوند:

•
device: برای TCTI دستگاه (device)، فایل دستگاه نویسه‌ای (character device) TPM جهت استفاده توسط TCTI دستگاه می‌تواند مشخص شود. پیش‌فرض /dev/tpm0 است.

مثال: -T device:/dev/tpm0 یا export TPM2TOOLS_TCTI=“device:/dev/tpm0”

•
mssim: برای TCTI شبیه‌ساز mssim، نام دامنه یا آدرس IP و شماره درگاه (پورت) استفاده‌شده توسط شبیه‌ساز می‌تواند مشخص شود. مقادیر پیش‌فرض 127.0.0.1 و 2321 هستند.

مثال: -T mssim:host=localhost,port=2321 یا export TPM2TOOLS_TCTI=“mssim:host=localhost,port=2321”

•
abrmd: برای TCTI abrmd، قالب رشته پیکربندی شامل مجموعه‌ای از جفت‌های کلید-مقدار ساده است که با نویسه `,' از هم جدا شده‌اند. رشته‌های هر کلید و مقدار با نویسه `=' از یکدیگر تفکیک می‌شوند.
•
ماژول TCTI abrmd از دو کلید پشتیبانی می‌کند:
1.
`bus_name' : نام سرویس tabrmd روی گذرگاه (یک رشته).
2.
`bus_type' : نوع نمونه dbus (یک رشته) محدود به `session' و `system'.

مشخص کردن نام tcti معادل tabrmd و رشته پیکربندی bus_name=com.example.FooBar:

\--tcti=tabrmd:bus_name=com.example.FooBar

مشخص کردن tcti پیش‌فرض (abrmd) و رشته پیکربندی bus_type=session:

\--tcti:bus_type=session

نکته: abrmd و tabrmd مترادف هستند. ماژول‌های مختلف شناخته‌شده TCTI.

انتخاب قالب برای فایل خروجی امضا. گزینهٔ tss (پیش‌فرض) یک حباب دادهٔ باینری را طبق مشخصات TPM 2.0 و هرگونه فاصله‌گذاری احتمالی کامپایلر خروجی می‌دهد. گزینهٔ plain داده‌های خام امضا را همان‌طور که توسط الگوریتم رمزنگاری استفاده‌شده تعریف شده است خروجی می‌دهد.

tpm2_createprimary -C e -c primary.ctx
tpm2_create -G rsa -u rsa.pub -r rsa.priv -C primary.ctx
tpm2_load -C primary.ctx -u rsa.pub -r rsa.priv -c rsa.ctx
tpm2_gettime -c rsa.ctx -o attest.sig --attestation attest.data

ابزارها می‌توانند هر یک از کدهای زیر را برگردانند:

•
0 - موفقیت.
•
1 - خطای کلی نامشخص.
•
2 - خطای مدیریت گزینه‌ها.
•
3 - خطای احراز اصالت.
•
4 - خطای مرتبط با TCTI.
•
5 - طرح پشتیبانی‌نشده. قابل اعمال بر tpm2_testparams.

tpm2_createprimary(1)، tpm2_create(1)، tpm2_load(1)، tpm2_startauthsession(1)

مسائل گیت‌هاب (Github Issues)

مشاهدهٔ فهرست پستی (Mailing List)

این اثر تحت مجوز بین‌المللی Creative Commons Attribution 4.0 (CC BY 4.0) منتشر شده است.

tpm2-tools