.\" Automatically generated by Pandoc 3.6.1 .\" .TH "tpm2_getsessionauditdigest" "1" "" "tpm2\-tools" "General Commands Manual" .SH "نام (NAME)" \f[B]tpm2_getsessionauditdigest\f[R](1) \- دریافت داده‌های تصدیق خلاصه حسابرسی نشست از TPM. .SH "خلاصه دستور (SYNOPSIS)" \f[B]tpm2_getsessionauditdigest\f[R] [\f[I]OPTIONS\f[R]] .SH "توضیحات (DESCRIPTION)" دستور \f[B]tpm2_getsessionauditdigest\f[R](1) داده‌های تصدیق (attestation) خلاصه حسابرسی نشست را از TPM بازیابی می‌کند. داده‌های تصدیق شامل خلاصه حسابرسی نشست و یک امضا بر روی خلاصه حسابرسی نشست است. خود نشست با دستور \f[B]tpm2_startauthsession\f[R] آغاز می‌شود. .SH "گزینه‌ها (OPTIONS)" .IP \[bu] 2 \f[B]\-P\f[R], \f[B]\-\-hierarchy\-auth\f[R]=\f[I]AUTH\f[R]: .RS 2 .PP مقدار مجوز (authorization) را برای سلسله‌مراتب تصدیق (endorsement) مشخص می‌کند. .RE .IP \[bu] 2 \f[B]\-c\f[R], \f[B]\-\-key\-context\f[R]=\f[I]OBJECT\f[R]: .RS 2 .PP شیء بافتار (context object) برای کلید امضاکننده‌ای که داده‌های تصدیق را امضا می‌کند. .RE .IP \[bu] 2 \f[B]\-p\f[R], \f[B]\-\-auth\f[R]=\f[I]AUTH\f[R]: .RS 2 .PP مقدار مجوز را برای کلید مشخص‌شده توسط گزینهٔ \f[B]\-c\f[R] تعیین می‌کند. .RE .IP \[bu] 2 \f[B]\-q\f[R], \f[B]\-\-qualification\f[R]=\f[I]HEX_STRING_OR_PATH\f[R]: .RS 2 .PP داده‌های ارائه‌شده به‌صورت رشته هگز یا فایل باینری برای مشخص‌کردن ویژگی نقل‌قول (quote)، اختیاری است. این گزینه معمولاً برای افزودن یک مقدار یک‌بارمصرف (nonce) در برابر حملات بازپخش (replay attacks) استفاده می‌شود. .RE .IP \[bu] 2 \f[B]\-s\f[R], \f[B]\-\-signature\f[R]=\f[I]FILE\f[R]: .RS 2 .PP فایل خروجی امضا؛ امضا را در قالبی که از طریق گزینهٔ \f[B]\-f\f[R] مشخص شده است ذخیره می‌کند. .RE .IP \[bu] 2 \f[B]\-m\f[R], \f[B]\-\-message\f[R]=\f[I]FILE\f[R]: .RS 2 .PP فایل خروجی پیام؛ پیام نقل‌قول (quote) را که داده‌های امضاشده توسط TPM را تشکیل می‌دهد ذخیره می‌کند. این داده‌ها همان داده‌های تصدیق خلاصه حسابرسی دستور هستند. .RE .IP \[bu] 2 \f[B]\-f\f[R], \f[B]\-\-format\f[R]=\f[I]FORMAT\f[R]: .RS 2 .PP انتخاب قالب برای فایل خروجی امضا. .RE .IP \[bu] 2 \f[B]\-g\f[R], \f[B]\-\-hash\-algorithm\f[R]: .RS 2 .PP الگوریتم درهم‌سازی برای امضا. پیش‌فرض sha256 است. .RE .IP \[bu] 2 \f[B]\-\-scheme\f[R]=\f[I]ALGORITHM\f[R]: .RS 2 .PP طرح امضای استفاده‌شده برای امضای پیام. اختیاری است. طرح‌های امضا باید از \[lq]استانداردهای قالب‌بندی\[rq] پیروی کنند؛ بخش \[lq]مشخص‌کننده‌های الگوریتم\[rq] را ببینید. همچنین برای فهرستی از طرح‌های امضای پشتیبانی‌شده، بخش \[lq]طرح‌های امضای پشتیبانی‌شده\[rq] را ببینید. در صورت مشخص شدن، طرح امضا باید با نوع کلید مطابقت داشته باشد. در صورت مشخص نشدن، طرح امضای پیش‌فرض برای نوع کلید استفاده خواهد شد. .RE .IP \[bu] 2 \f[B]\-S\f[R], \f[B]\-\-session\f[R]=\f[I]FILE\f[R]: .RS 2 .PP مسیر نشستی که خلاصه‌های حسابرسی را فعال و ثبت می‌کند. .RE .SS "مراجع (REFERENCES)" .SH "قالب شیء بافتار (Context Object Format)" نوع یک شیء بافتار، چه یک دستگیره (handle) باشد یا نام فایل، طبق منطق زیر و \f[I]به‌ترتیب\f[R] تعیین می‌شود: .IP \[bu] 2 اگر آرگومان مسیر یک فایل باشد، فایل به‌عنوان یک شیء گذرا (transient) بازیابی‌شده TPM بارگذاری می‌شود. .IP \[bu] 2 اگر آرگومان یک تطابق \f[I]پیشوندی\f[R] روی یکی از موارد زیر باشد: .RS 2 .IP \[bu] 2 owner: سلسله‌مراتب مالک (owner hierarchy) .IP \[bu] 2 platform: سلسله‌مراتب پلتفرم (platform hierarchy) .IP \[bu] 2 endorsement: سلسله‌مراتب تصدیق (endorsement hierarchy) .IP \[bu] 2 lockout: شیء پایدار کنترل قفل‌شدگی (lockout control persistent object) .RE .IP \[bu] 2 اگر آرگومان بتواند به‌عنوان یک عدد بارگذاری شود، به‌عنوان یک دستگیره در نظر گرفته می‌شود، مانند 0x81010013 و مستقیماً استفاده می‌شود. .SH "قالب‌بندی احراز هویت (Authorization Formatting)" مجوز استفاده از یک شیء در TPM2.0 می‌تواند به ۳ شکل مختلف باشد: ۱. گذرواژه (Password) ۲. کد HMAC ۳. نشست‌ها (Sessions) .PP \f[B]نکته:\f[R] \[lq]در صورت مشخص نشدن، مجوزها به‌طور پیش‌فرض روی \f[B]گذرواژه خالی\f[R] تنظیم می‌شوند\[rq]. .PP برای احراز هویت با مقادیر auth، دستورات ابزار به‌طور ضمنی یک نشست HMAC ایجاد می‌کنند. بنابراین گذرواژه‌ها به‌صورت رمزگذاری‌نشده منتقل نمی‌شوند. این مورد برای گذرواژه‌های تعریف‌شده برای اشیاء صدق نمی‌کند. در این حالت، باید از یک نشست HMAC استفاده شود (دستور tpm2_startauthsession(1) را ببینید). .SS "گذرواژه‌ها (Passwords)" گذرواژه‌ها با استفاده از شناسه‌های پیشوندی به اشکال زیر تفسیر می‌شوند. .PP \f[B]نکته\f[R]: به‌طور پیش‌فرض فرض می‌شود گذرواژه‌هایی که پیشوند ندارند در قالب رشته‌ای هستند. .SS "رشته (String)" یک گذرواژه رشته‌ای، مشخص‌شده با پیشوند \[lq]str:\[rq] یا نبود آن (رشته خام بدون پیشوند)، تفسیر نمی‌شود و مستقیماً برای احراز هویت استفاده می‌شود. .SS "مثال‌ها (Examples)" .IP .EX foobar str:foobar .EE .SS "رشته هگز (Hex\-string)" یک گذرواژه رشته هگز، مشخص‌شده با پیشوند \[lq]hex:\[rq]، از قالب هگزادسیمال به قالب آرایه بایتی تبدیل می‌شود و بدین ترتیب استفاده از گذرواژه‌هایی با نویسه‌های غیرقابل‌چاپ یا نامناسب برای ترمینال را امکان‌پذیر می‌سازد. .SS "مثال (Example)" .IP .EX hex:1122334455667788 .EE .SS "فایل (File)" یک گذرواژه مبتنی بر فایل، مشخص‌شده با پیشوند \[lq]file:\[rq]، باید مسیر فایلی حاوی گذرواژه باشد تا توسط ابزار خوانده شود یا \[lq]\-\[rq] برای استفاده از ورودی استاندارد (stdin). ذخیره گذرواژه‌ها در فایل از نشت اطلاعات جلوگیری می‌کند؛ گذرواژه‌هایی که به‌عنوان گزینه ارسال می‌شوند ممکن است از فهرست فرآیندها یا تاریخچه پوسته خوانده شوند. .SS "مثال‌ها (Examples)" .IP .EX # برای استفاده از ورودی استاندارد و اعلان ورودی: file:\- # برای استفاده از فایل از یک مسیر مشخص: file:path/to/password/file # برای ارسال گذرواژه از طریق echo به stdin: echo foobar | tpm2_tool \-p file:\- # برای استفاده از here\-string بش از طریق stdin: tpm2_tool \-p file:\- <<< foobar .EE .SS "نشست‌ها (Sessions)" هنگام استفاده از یک نشست پالیسی (policy session) برای مجاز کردن استفاده از یک شیء، آرگومان گزینه را با کلمه کلیدی \f[I]session\f[R] شروع کنید. سپس مسیری را به فایل نشستی که با tpm2_startauthsession(1) ایجاد شده است مشخص کنید. به‌صورت اختیاری، اگر نشست نیاز به ارسال مقدار auth همراه با دستگیره نشست دارد (مانند policy password)، یک + و سپس رشته‌ای را مطابق آنچه در بخش \f[B]گذرواژه‌ها\f[R] شرح داده شده است اضافه کنید. .SS "مثال‌ها (Examples)" برای استفاده از یک فایل بافتار نشست با نام \f[I]session.ctx\f[R]: .IP .EX session:session.ctx .EE .PP برای استفاده از یک فایل بافتار نشست با نام \f[I]session.ctx\f[R] \f[B]و\f[R] ارسال مقدار auth با محتوای mypassword: .IP .EX session:session.ctx+mypassword .EE .PP برای استفاده از یک فایل بافتار نشست با نام \f[I]session.ctx\f[R] \f[B]و\f[R] ارسال مقدار auth در قالب \f[I]هگز\f[R] با مقدار 0x11223344: .IP .EX session:session.ctx+hex:11223344 .EE .SS "احراز هویت‌های PCR (PCR Authorizations)" می‌توانید با استفاده از پیشوند \[lq]pcr:\[rq] و ریززبان (minilanguage) مربوط به PCR یک خط‌مشی PCR را برآورده کنید. ریززبان PCR به‌صورت زیر است: \f[CR]=\f[R] .PP مشخصات PCR در بخش \[lq]مشخص‌کننده‌های بانک PCR\[rq] مستند شده است. .PP مقدار \f[CR]raw\-pcr\-file\f[R] یک آرگومان \f[B]اختیاری\f[R] است که شامل خروجی محتویات خام PCR بازگردانده‌شده توسط \f[I]tpm2_pcrread(1)\f[R] است. .PP مشخص‌کننده‌های بانک PCR .SS "مثال‌ها (Examples)" برای برآورده کردن خط‌مشی PCR مربوط به sha256 روی بانک‌های ۰، ۱، ۲ و ۳ از این مشخص‌کننده استفاده کنید: .IP .EX pcr:sha256:0,1,2,3 .EE .PP مشخص کردن \f[I]AUTH\f[R]. .SH "مشخص‌کننده‌های قالب امضا (Signature Format Specifiers)" انتخاب قالب برای فایل خروجی امضا. گزینهٔ \f[B]tss\f[R] (پیش‌فرض) یک حباب باینری (binary blob) را طبق مشخصات TPM 2.0 و پدینگ‌های احتمالی کامپایلر خروجی می‌دهد. گزینهٔ \f[B]plain\f[R] داده‌های سادهٔ امضا را همان‌طور که توسط الگوریتم رمزنگاری استفاده‌شده تعریف شده است، خروجی می‌دهد. قالب امضا (\f[I]FORMAT\f[R]). .SH "گزینه‌های عمومی (COMMON OPTIONS)" این مجموعه گزینه‌ها میان بسیاری از برنامه‌ها مشترک هستند و اطلاعاتی را ارائه می‌دهند که بسیاری از کاربران انتظار دارند. .IP \[bu] 2 \f[B]\-h\f[R], \f[B]\-\-help=[man|no\-man]\f[R]: نمایش صفحه راهنمای (manpage) ابزار. به‌طور پیش‌فرض، تلاش می‌کند صفحه‌بند راهنما (manpager) را برای ابزار فراخوانی کند، اما در صورت عدم موفقیت، خلاصه‌ای کوتاه از ابزار را نمایش می‌دهد. این رفتار مشابه زمانی است که آرگومان گزینهٔ \[lq]man\[rq] مشخص شده باشد، با این حال اگر صراحتاً \[lq]man\[rq] درخواست شود، ابزار خطاهای دریافتی از man را در stderr ارائه می‌دهد. اگر گزینهٔ \[lq]no\-man\[rq] مشخص شود یا صفحه‌بند راهنما با شکست مواجه گردد، گزینه‌های کوتاه در stdout چاپ می‌شوند. .RS 2 .PP استفاده موفق از قابلیت صفحات راهنما نیازمند این است که صفحات راهنما نصب شده باشند یا در \f[I]MANPATH\f[R] قرار داشته باشند؛ برای جزئیات بیشتر man(1) را ببینید. .RE .IP \[bu] 2 \f[B]\-v\f[R], \f[B]\-\-version\f[R]: نمایش اطلاعات نسخهٔ این ابزار، TCTIهای پشتیبانی‌شده و خروج. .IP \[bu] 2 \f[B]\-V\f[R], \f[B]\-\-verbose\f[R]: افزایش اطلاعاتی که ابزار هنگام اجرای خود در کنسول چاپ می‌کند. هنگام استفاده از این گزینه، نام فایل و شماره خط چاپ می‌شوند. .IP \[bu] 2 \f[B]\-Q\f[R], \f[B]\-\-quiet\f[R]: بی‌صدا کردن خروجی عادی ابزار در stdout. .IP \[bu] 2 \f[B]\-Z\f[R], \f[B]\-\-enable\-errata\f[R]: فعال‌سازی اعمال اصلاحات غلط‌نامه (errata fixups). زمانی مفید است که لازم باشد یک اصلاح غلط‌نامه روی دستورات ارسالی به TPM اعمال شود. تعریف متغیر محیطی TPM2TOOLS_ENABLE_ERRATA نیز معادل این گزینه است. .IP \[bu] 2 \f[B]\-z\f[R], \f[B]\-\-pwd\-session\f[R]: استفاده از نشست گذرواژه به‌جای نشست HMAC برای احراز هویت. یک گذرواژه با متن آشکار برای مجاز کردن عمل به TPM ارسال می‌شود. این گزینه می‌تواند برای جلوگیری از مشکلاتی که در هنگام استفاده از نشست‌های بدون نمک (unsalted) در حالت OpenSSL FIPS رخ می‌دهد، استفاده شود. اگر از مقادیر auth استفاده می‌شود، باید از یک نشست با نمک (salted) برای احراز هویت استفاده گردد. .IP \[bu] 2 \f[B]\-R\f[R], \f[B]\-\-autoflush\f[R]: فعال‌سازی تخلیه خودکار (autoflush) برای اشیاء گذرای ایجادشده توسط دستور. اگر یک شیء والد از یک فایل بافتار بارگذاری شود، شیء والد گذرا نیز تخلیه خواهد شد. تخلیه خودکار همچنین در صورتی که متغیر محیطی TPM2TOOLS_AUTOFLUSH روی yes یا true تنظیم شده باشد فعال می‌شود. اطلاعاتی که بسیاری از کاربران انتظار دارند. .SH "پیکربندی TCTI (TCTI Configuration)" رابط TCTI یا \[lq]Transmission Interface\[rq] سازوکار ارتباطی با TPM است. می‌توان TCTI را برای برقراری ارتباط با TPM از طریق بسترهای مختلف تغییر داد. .PP برای کنترل TCTI، ابزارها موارد زیر را رعایت می‌کنند: .IP "1." 3 گزینه خط فرمان \f[B]\-T\f[R] یا \f[B]\-\-tcti\f[R] .IP "2." 3 متغیر محیطی: \f[I]TPM2TOOLS_TCTI\f[R]. .PP \f[B]نکته:\f[R] گزینه خط فرمان همواره بر متغیر محیطی اولویت دارد. .PP انواع TCTI شناخته‌شده فعلی عبارتند از: .IP \[bu] 2 tabrmd \- مدیر منابع، موسوم به \c .UR https://github.com/tpm2-software/tpm2-abrmd tabrmd .UE \c \&. توجه داشته باشید که نام‌های tabrmd و abrmd به‌عنوان نام tcti مترادف هستند. .IP \[bu] 2 mssim \- معمولاً برای ارتباط با شبیه‌ساز نرم‌افزاری TPM استفاده می‌شود. .IP \[bu] 2 device \- هنگام برقراری ارتباط مستقیم با فایل دستگاه TPM استفاده می‌شود. .IP \[bu] 2 none \- اتصالی با TPM برقرار نمی‌کند. برخی ابزارها امکان استفاده از گزینه‌های خارج از TPM (off\-tpm) را فراهم می‌کنند و بنابراین از عدم استفاده از TCTI پشتیبانی می‌کنند. ابزارهایی که از این حالت پشتیبانی نمی‌کنند، در صورت تلاش برای استفاده بدون اتصال TCTI خطا خواهند داد. این مقدار از \f[I]هیچ\f[R] گزینه‌ای پشتیبانی نمی‌کند و \f[I]باید\f[R] دقیقاً به‌صورت متن \[lq]none\[rq] ارائه شود. .PP آرگومان‌های ارسال‌شده به گزینهٔ خط فرمان یا متغیر محیطی به شکل زیر هستند: .PP \f[CR]:\f[R] .PP مشخص کردن یک رشته خالی برای هر کدام از بخش‌های \f[CR]\f[R] یا \f[CR]\f[R] منجر به استفاده از مقدار پیش‌فرض برای آن بخش خواهد شد. .SS "پیش‌فرض‌های TCTI (TCTI Defaults)" هنگامی که یک TCTI مشخص نشده باشد، TCTI پیش‌فرض با استفاده از معناشناسی \f[I]dlopen(3)\f[R] جستجو می‌شود. ابزارها TCTIهای \f[I]tabrmd\f[R]، \f[I]device\f[R] و \f[I]mssim\f[R] را \f[B]به همین ترتیب\f[R] جستجو کرده و \f[B]از اولین موردی که یافت شود استفاده می‌کنند\f[R]. می‌توانید با استفاده از گزینهٔ \f[B]\-v\f[R] برای چاپ اطلاعات نسخه، بررسی کنید که کدام TCTI به‌عنوان پیش‌فرض انتخاب خواهد شد. جفت کلید\-مقدار \[lq]default\-tcti\[rq] نشان خواهد داد که کدام‌یک از TCTIهای فوق پیش‌فرض است. .SS "TCTIهای سفارشی (Custom TCTIs)" هر TCTI که رابط TCTI پویا را پیاده‌سازی کند، قابل بارگذاری است. ابزارها در داخل از \f[I]dlopen(3)\f[R] استفاده می‌کنند و مقدار خام \f[I]tcti\-name\f[R] برای جستجو به کار می‌رود. بنابراین، این مقدار می‌تواند یک مسیر به کتابخانه مشترک یا نام کتابخانه به‌گونه‌ای باشد که توسط معناشناسی \f[I]dlopen(3)\f[R] درک می‌شود. .SH "گزینه‌های TCTI (TCTI OPTIONS)" این مجموعه گزینه‌ها برای پیکربندی ماژول‌های مختلف TCTI شناخته‌شده به کار می‌روند: .IP \[bu] 2 \f[B]device\f[R]: برای TCTI دستگاه (device)، فایل دستگاه نویسه‌ای TPM برای استفاده توسط این TCTI می‌تواند مشخص شود. مقدار پیش‌فرض \f[I]/dev/tpm0\f[R] است. .RS 2 .PP مثال: \f[B]\-T device:/dev/tpm0\f[R] یا \f[B]export \f[BI]TPM2TOOLS_TCTI\f[B]=\[lq]device:/dev/tpm0\[rq]\f[R] .RE .IP \[bu] 2 \f[B]mssim\f[R]: برای TCTI شبیه‌ساز mssim، نام دامنه یا آدرس IP و شماره درگاه (port) مورد استفاده توسط شبیه‌ساز می‌تواند مشخص شود. مقادیر پیش‌فرض 127.0.0.1 و 2321 هستند. .RS 2 .PP مثال: \f[B]\-T mssim:host=localhost,port=2321\f[R] یا \f[B]export \f[BI]TPM2TOOLS_TCTI\f[B]=\[lq]mssim:host=localhost,port=2321\[rq]\f[R] .RE .IP \[bu] 2 \f[B]abrmd\f[R]: برای TCTI ابزار abrmd، قالب رشته پیکربندی مجموعه‌ای از جفت‌های سادهٔ کلید\-مقدار است که با نویسهٔ `,' از هم جدا شده‌اند. رشته‌های هر کلید و مقدار با نویسهٔ `=' از یکدیگر تفکیک می‌شوند. .RS 2 .IP \[bu] 2 پیکربندی TCTI abrmd از دو کلید پشتیبانی می‌کند: .RS 2 .IP "1." 3 `bus_name' : نام سرویس tabrmd روی گذرگاه (یک رشته). .IP "2." 3 `bus_type' : نوع نمونه dbus (یک رشته) که محدود به `session' و `system' است. .RE .PP مشخص کردن نام tcti ابزار tabrmd و یک رشته پیکربندی با \f[CR]bus_name=com.example.FooBar\f[R]: .IP .EX \[rs]\-\-tcti=tabrmd:bus_name=com.example.FooBar .EE .PP مشخص کردن tcti پیش‌فرض (abrmd) و یک رشته پیکربندی با \f[CR]bus_type=session\f[R]: .IP .EX \[rs]\-\-tcti:bus_type=session .EE .PP \f[B]نکته\f[R]: abrmd و tabrmd مترادف هستند. ماژول‌های مختلف TCTI شناخته‌شده. .RE .SH "مثال‌ها (EXAMPLES)" .IP .EX tpm2_createprimary \-Q \-C e \-c prim.ctx tpm2_create \-Q \-C prim.ctx \-c signing_key.ctx \-u signing_key.pub \[rs] \-r signing_key.priv tpm2_startauthsession \-S session.ctx \-\-audit\-session tpm2_getrandom 8 \-S session.ctx tpm2_getsessionauditdigest \-c signing_key.ctx \-m att.data \-s att.sig \[rs] \-S session.ctx .EE .SH "کدهای بازگشتی (RETURNS)" ابزارها می‌توانند هر یک از کدهای زیر را برگردانند: .IP \[bu] 2 0 \- موفقیت. .IP \[bu] 2 1 \- خطای کلی نامشخص. .IP \[bu] 2 2 \- خطای مدیریت گزینه‌ها. .IP \[bu] 2 3 \- خطای احراز هویت. .IP \[bu] 2 4 \- خطای مرتبط با TCTI. .IP \[bu] 2 5 \- طرح پشتیبانی‌نشده. قابل اعمال بر tpm2_testparams. .SH "اشکالات (BUGS)" \c .UR https://github.com/tpm2-software/tpm2-tools/issues مسائل گیت‌هاب (Github Issues) .UE \c .SH "راهنما (HELP)" مشاهدهٔ \c .UR https://lists.linuxfoundation.org/mailman/listinfo/tpm2 فهرست پستی (Mailing List) .UE \c .SH "مجوز (LICENSE)" این اثر تحت مجوز \c .UR https://creativecommons.org/licenses/by/4.0 Creative Commons Attribution 4.0 International License (CC BY 4.0) .UE منتشر شده است.