.\" Automatically generated by Pandoc 3.6.1
.\"
.TH "tpm2_policycountertimer" "1" "" "tpm2\-tools" "General Commands Manual"
.SH "نام (NAME)"
tpm2_policycountertimer \- فعال‌سازی مجوز خط‌مشی با ارزیابی عملیات مقایسه روی پارامترهای زمان، ساعت، تعداد بازنشانی، تعداد راه‌اندازی مجدد و نشانگر امن بودن ساعت TPM
.SH "خلاصه دستور (SYNOPSIS)"
\f[B]tpm2_policycountertimer\f[R] [\f[I]گزینه‌ها\f[R]]
[\f[I]آرگومان\f[R]]
.SH "توضیحات (DESCRIPTION)"
دستور \f[B]tpm2_policycountertimer\f[R](1) مجوز خط‌مشی را از طریق ارزیابی عملیات مقایسه روی پارامترهای زمان (time)، ساعت (clock)، تعداد بازنشانی (reset count)، تعداد راه‌اندازی مجدد (restart count) و پرچم امن بودن ساعت TPM فعال می‌کند.
اگر پارامتر time یا clock باشد، مقدار ورودی برحسب میلی‌ثانیه داده می‌شود.
پارامتر و مقدار آن به صورت یک آرگومان خط فرمان مانند زیر مشخص می‌شوند:
.IP
.EX
tpm2_policycountertimer \-S session.ctx safe
tpm2_policycountertimer \-S session.ctx clock=<N ms>
tpm2_policycountertimer \-S session.ctx time=<N ms>
tpm2_policycountertimer \-S session.ctx resets=<N>
tpm2_policycountertimer \-S session.ctx restarts=<N>
.EE
.PP
به‌طور پیش‌فرض، مقایسه برای برابری بررسی می‌شود و همچنین به صورت پیش‌فرض، پارامتر time بررسی می‌گردد.
.SH "گزینه‌ها (OPTIONS)"
.IP \[bu] 2
\f[B]\-L\f[R], \f[B]\-\-policy\f[R]=\f[I]FILE\f[R]:
.RS 2
.PP
فایل برای ذخیره خلاصه‌ساز (دایجست) خط‌مشی.
.RE
.IP \[bu] 2
\f[B]\-S\f[R], \f[B]\-\-session\f[R]=\f[I]FILE\f[R]:
.RS 2
.PP
فایل نشست خط‌مشی که از طریق گزینهٔ \f[B]\-S\f[R] در \f[B]tpm2_startauthsession\f[R] ایجاد شده یا از اجرای قبلی ابزار ذخیره شده است.
.RE
.IP \[bu] 2
\f[B]\[en]eq\f[R]
.RS 2
.PP
اگر مقدار زمان جاری در TPM = مقدار زمان ورودی مشخص‌شده باشد.
.RE
.IP \[bu] 2
\f[B]\[en]neq\f[R]
.PP
اگر مقدار زمان جاری در TPM != مقدار زمان ورودی مشخص‌شده باشد.
.IP \[bu] 2
\f[B]\[en]sgt\f[R]
.PP
اگر مقدار علامت‌دار زمان جاری در TPM > مقدار علامت‌دار زمان ورودی مشخص‌شده باشد.
.IP \[bu] 2
\f[B]\[en]ugt\f[R]
.PP
اگر مقدار بدون علامت زمان جاری در TPM > مقدار بدون علامت زمان ورودی مشخص‌شده باشد.
.IP \[bu] 2
\f[B]\[en]slt\f[R]
.PP
اگر مقدار علامت‌دار زمان جاری در TPM < مقدار علامت‌دار زمان ورودی مشخص‌شده باشد.
.IP \[bu] 2
\f[B]\[en]ult\f[R]
.PP
اگر مقدار بدون علامت زمان جاری در TPM < مقدار بدون علامت زمان ورودی مشخص‌شده باشد.
.IP \[bu] 2
\f[B]\[en]sge\f[R]
.PP
اگر مقدار علامت‌دار زمان جاری در TPM >= مقدار علامت‌دار زمان ورودی مشخص‌شده باشد.
.IP \[bu] 2
\f[B]\[en]uge\f[R]
.PP
اگر مقدار بدون علامت زمان جاری در TPM >= مقدار بدون علامت زمان ورودی مشخص‌شده باشد.
.IP \[bu] 2
\f[B]\[en]sle\f[R]
.PP
اگر مقدار علامت‌دار زمان جاری در TPM <= مقدار بدون علامت زمان ورودی مشخص‌شده باشد.
.IP \[bu] 2
\f[B]\[en]ule\f[R]
.PP
اگر مقدار بدون علامت زمان جاری در TPM <= مقدار بدون علامت زمان ورودی مشخص‌شده باشد.
.IP \[bu] 2
\f[B]\[en]bs\f[R]
.RS 2
.PP
اگر تمام بیت‌های تنظیم‌شده در مقدار زمان جاری در TPM، در مقدار زمان ورودی مشخص‌شده نیز تنظیم شده باشند.
.RE
.IP \[bu] 2
\f[B]\[en]bc\f[R]
.RS 2
.PP
اگر تمام بیت‌های تنظیم‌شده در مقدار زمان جاری در TPM، در مقدار زمان ورودی مشخص‌شده پاک (صفر) باشند.
.RE
.IP \[bu] 2
\f[B]\-\-cphash\f[R]=\f[I]FILE\f[R]
.RS 2
.PP
مسیر فایل برای ثبت درهم‌سازی پارامترهای دستور.
این مقدار معمولاً به عنوان cpHash شناخته می‌شود.
\f[B]نکته:\f[R] هنگامی که این گزینه انتخاب شود، ابزار عملاً دستور را اجرا نمی‌کند و صرفاً یک cpHash برمی‌گرداند.
.RE
.SS "مراجع (References)"
.SH "گزینه‌های عمومی (COMMON OPTIONS)"
این مجموعه از گزینه‌ها میان بسیاری از برنامه‌ها مشترک هستند و اطلاعاتی را ارائه می‌دهند که بسیاری از کاربران انتظار دارند.
.IP \[bu] 2
\f[B]\-h\f[R], \f[B]\-\-help=[man|no\-man]\f[R]: نمایش صفحه راهنمای (manpage) ابزار.
به‌طور پیش‌فرض، تلاش می‌کند صفحه‌بند راهنما (manpager) را برای ابزار فراخوانی کند؛ اما در صورت عدم موفقیت، خلاصه‌ای کوتاه از ابزار را خروجی می‌دهد.
این رفتار مشابه زمانی است که آرگومان گزینهٔ \[lq]man\[rq] مشخص شود، اما در صورتی که به‌طور صریح \[lq]man\[rq] درخواست شود، ابزار خطاهای man را در stderr ارائه می‌دهد.
اگر گزینهٔ \[lq]no\-man\[rq] مشخص شود یا صفحه‌بند راهنما با شکست مواجه شود، گزینه‌های کوتاه به stdout فرستاده می‌شوند.
.RS 2
.PP
برای استفاده موفقیت‌آمیز از ویژگی صفحات راهنما، نیاز است صفحات راهنما نصب شده باشند یا در \f[I]MANPATH\f[R] قرار داشته باشند؛ برای جزئیات بیشتر به man(1) مراجعه کنید.
.RE
.IP \[bu] 2
\f[B]\-v\f[R], \f[B]\-\-version\f[R]: نمایش اطلاعات نسخه برای این ابزار، TCTIهای پشتیبانی‌شده و خروج.
.IP \[bu] 2
\f[B]\-V\f[R], \f[B]\-\-verbose\f[R]: افزایش اطلاعاتی که ابزار در طول اجرای خود در کنسول چاپ می‌کند.
هنگام استفاده از این گزینه، نام فایل و شماره خط چاپ می‌شوند.
.IP \[bu] 2
\f[B]\-Q\f[R], \f[B]\-\-quiet\f[R]: بی‌صدا کردن خروجی عادی ابزار به stdout.
.IP \[bu] 2
\f[B]\-Z\f[R], \f[B]\-\-enable\-errata\f[R]: فعال‌سازی اعمال اصلاحات غلط‌نامه (errata fixups).
مفید در زمانی که یک اصلاح غلط‌نامه نیاز است بر روی دستورات ارسالی به TPM اعمال شود.
تعریف متغیر محیطی TPM2TOOLS_ENABLE_ERRATA معادل این گزینه است.
.IP \[bu] 2
\f[B]\-z\f[R], \f[B]\-\-pwd\-session\f[R]: استفاده از نشست گذرواژه به جای نشست HMAC برای احراز هویت.
یک گذرواژه متنی آشکار برای مجاز کردن عملیات به TPM ارسال می‌شود.
این گزینه می‌تواند برای جلوگیری از بروز مشکلات در زمان استفاده از نشست‌های بدون نمک (unsalted) در حالت OpenSSL FIPS استفاده شود.
اگر از مقادیر auth استفاده می‌شود، باید از یک نشست نمک‌دار (salted) برای احراز هویت استفاده شود.
.IP \[bu] 2
\f[B]\-R\f[R], \f[B]\-\-autoflush\f[R]: فعال‌سازی تخلیه خودکار (autoflush) برای اشیاء گذرای ایجادشده توسط دستور.
اگر یک شیء والد از یک فایل بافتار بارگذاری شود، شیء والد گذرا نیز تخلیه خواهد شد.
تخلیه خودکار همچنین می‌تواند در صورتی که متغیر محیطی TPM2TOOLS_AUTOFLUSH روی yes یا true تنظیم شده باشد، فعال گردد.
اطلاعاتی که ممکن است بسیاری از کاربران انتظار داشته باشند.
.SH "پیکربندی TCTI (TCTI Configuration)"
رابط انتقال یا TCTI مخفف \[lq]Transmission Interface\[rq]، سازوکار ارتباطی با TPM است.
می‌توان TCTIها را برای ارتباط با TPM از طریق بسترهای مختلف تغییر داد.
.PP
برای کنترل TCTI، ابزارها موارد زیر را رعایت می‌کنند:
.IP "1." 3
گزینه خط فرمان \f[B]\-T\f[R] یا \f[B]\-\-tcti\f[R]
.IP "2." 3
متغیر محیطی: \f[I]TPM2TOOLS_TCTI\f[R].
.PP
\f[B]نکته:\f[R] گزینه خط فرمان همیشه بر متغیر محیطی اولویت دارد.
.PP
TCTIهای شناخته‌شده کنونی عبارتند از:
.IP \[bu] 2
tabrmd \- مدیر منابع، موسوم به \c
.UR https://github.com/tpm2-software/tpm2-abrmd
tabrmd
.UE \c
\&.
توجه داشته باشید که tabrmd و abrmd به عنوان نام tcti مترادف هستند.
.IP \[bu] 2
mssim \- معمولاً برای ارتباط با شبیه‌ساز نرم‌افزاری TPM استفاده می‌شود.
.IP \[bu] 2
device \- هنگام برقراری ارتباط مستقیم با فایل دستگاه TPM استفاده می‌شود.
.IP \[bu] 2
none \- هیچ اتصالی با TPM برقرار نمی‌کند.
برخی ابزارها امکان استفاده از گزینه‌های خارج از TPM (off\-tpm) را می‌دهند و بنابراین از عدم استفاده از TCTI پشتیبانی می‌کنند.
ابزارهایی که از آن پشتیبانی نمی‌کنند، در صورت تلاش برای استفاده بدون اتصال TCTI خطا می‌دهند.
از \f[I]هیچ\f[R] گزینه‌ای پشتیبانی نمی‌کند و \f[I]باید حتماً\f[R] دقیقاً به صورت متن \[lq]none\[rq] ارائه شود.
.PP
آرگومان‌های ارسال‌شده به گزینه خط فرمان یا متغیر محیطی به شکل زیر هستند:
.PP
\f[CR]<tcti\-name>:<tcti\-option\-config>\f[R]
.PP
مشخص کردن یک رشته خالی برای هر یک از \f[CR]<tcti\-name>\f[R] یا \f[CR]<tcti\-option\-config>\f[R] باعث می‌شود که مقدار پیش‌فرض به ترتیب برای آن بخش استفاده شود.
.SS "پیش‌فرض‌های TCTI (TCTI Defaults)"
هنگامی که یک TCTI مشخص نشده باشد، TCTI پیش‌فرض با استفاده از معناشناسی \f[I]dlopen(3)\f[R] جستجو می‌شود.
ابزارها به دنبال TCTIهای \f[I]tabrmd\f[R]، \f[I]device\f[R] و \f[I]mssim\f[R] \f[B]به همان ترتیب\f[R] می‌گردند و \f[B]از اولین موردی که یافت شد استفاده می‌کنند\f[R].
می‌توانید با استفاده از گزینهٔ \f[B]\-v\f[R] برای چاپ اطلاعات نسخه، بررسی کنید که کدام TCTI به عنوان پیش‌فرض انتخاب خواهد شد.
جفت کلید\-مقدار \[lq]default\-tcti\[rq] نشان می‌دهد که کدام یک از TCTIهای یادشده پیش‌فرض است.
.SS "TCTIهای سفارشی (Custom TCTIs)"
هر TCTI که رابط پویای TCTI را پیاده‌سازی کند می‌تواند بارگذاری شود.
ابزارها در داخل از \f[I]dlopen(3)\f[R] استفاده می‌کنند و مقدار خام \f[I]tcti\-name\f[R] برای جستجو استفاده می‌شود.
بنابراین، این مقدار می‌تواند مسیری به کتابخانه مشترک یا نام کتابخانه‌ای باشد که بر اساس معناشناسی \f[I]dlopen(3)\f[R] قابل فهم است.
.SH "گزینه‌های TCTI (TCTI OPTIONS)"
این مجموعه از گزینه‌ها برای پیکربندی ماژول‌های مختلف TCTI شناخته‌شدهٔ موجود استفاده می‌شوند:
.IP \[bu] 2
\f[B]device\f[R]: برای TCTI دستگاه (device)، فایل دستگاه نویسه‌ای (character device) TPM جهت استفاده توسط TCTI دستگاه می‌تواند مشخص شود.
پیش‌فرض \f[I]/dev/tpm0\f[R] است.
.RS 2
.PP
مثال: \f[B]\-T device:/dev/tpm0\f[R] یا \f[B]export
\f[BI]TPM2TOOLS_TCTI\f[B]=\[lq]device:/dev/tpm0\[rq]\f[R]
.RE
.IP \[bu] 2
\f[B]mssim\f[R]: برای TCTI شبیه‌ساز mssim، نام دامنه یا آدرس IP و شماره درگاه (پورت) استفاده‌شده توسط شبیه‌ساز می‌تواند مشخص شود.
مقادیر پیش‌فرض 127.0.0.1 و 2321 هستند.
.RS 2
.PP
مثال: \f[B]\-T mssim:host=localhost,port=2321\f[R] یا \f[B]export
\f[BI]TPM2TOOLS_TCTI\f[B]=\[lq]mssim:host=localhost,port=2321\[rq]\f[R]
.RE
.IP \[bu] 2
\f[B]abrmd\f[R]: برای TCTI abrmd، قالب رشته پیکربندی شامل مجموعه‌ای از جفت‌های کلید\-مقدار ساده است که با نویسه `,' از هم جدا شده‌اند.
رشته‌های هر کلید و مقدار با نویسه `=' از یکدیگر تفکیک می‌شوند.
.RS 2
.IP \[bu] 2
ماژول TCTI abrmd از دو کلید پشتیبانی می‌کند:
.RS 2
.IP "1." 3
`bus_name' : نام سرویس tabrmd روی گذرگاه (یک رشته).
.IP "2." 3
`bus_type' : نوع نمونه dbus (یک رشته) محدود به `session' و `system'.
.RE
.PP
مشخص کردن نام tcti معادل tabrmd و یک رشته پیکربندی \f[CR]bus_name=com.example.FooBar\f[R]:
.IP
.EX
\[rs]\-\-tcti=tabrmd:bus_name=com.example.FooBar
.EE
.PP
مشخص کردن tcti پیش‌فرض (abrmd) و یک رشته پیکربندی \f[CR]bus_type=session\f[R]:
.IP
.EX
\[rs]\-\-tcti:bus_type=session
.EE
.PP
\f[B]نکته\f[R]: abrmd و tabrmd مترادف یکدیگرند.
ماژول‌های مختلف شناخته‌شده TCTI.
.RE
.SH "مثال‌ها (EXAMPLES)"
ایجاد یک شیء مهروموم‌کننده (sealing object) با یک خط‌مشی احراز اصالت که تنها برای اولین دقیقه از راه‌اندازی مجدد TPM معتبر است.
.SS "ایجاد خط‌مشی و شیء مهروموم‌کننده (Create the policy and the sealing object)"
.IP
.EX
tpm2_startauthsession \-S session.ctx

tpm2_policycountertimer \-S session.ctx \-L policy.countertimer \-\-ult 60000

tpm2_flushcontext session.ctx

tpm2_createprimary \-C o \-c prim.ctx \-Q

echo \[dq]SUPERSECRET\[dq] \f[B]|\f[R] \[rs]
tpm2_create \-Q \-u key.pub \-r key.priv \-i\- \-C prim.ctx \[rs]
\-L policy.countertimer \-a \[dq]fixedtpm|fixedparent\[dq] \-c key.ctx
.EE
.SS "بازگشایی مهروموم (Unsealing) باید در اولین دقیقه پس از راه‌اندازی مجدد TPM کار کند"
.IP
.EX
tpm2_startauthsession \-S session.ctx \-\-policy\-session

tpm2_policycountertimer \-S session.ctx \-\-ult 60000

tpm2_unseal \-c key.ctx \-p session:session.ctx

tpm2_flushcontext session.ctx
.EE
.SH "کدهای بازگشتی (RETURNS)"
ابزارها می‌توانند هر یک از کدهای زیر را برگردانند:
.IP \[bu] 2
0 \- موفقیت.
.IP \[bu] 2
1 \- خطای کلی نامشخص.
.IP \[bu] 2
2 \- خطای مدیریت گزینه‌ها.
.IP \[bu] 2
3 \- خطای احراز هویت.
.IP \[bu] 2
4 \- خطای مرتبط با TCTI.
.IP \[bu] 2
5 \- طرح پشتیبانی‌نشده (Non supported scheme).
قابل اعمال بر tpm2_testparams.
.SH "محدودیت‌ها (LIMITATIONS)"
انتظار می‌رود نشستی از پیش از طریق
\f[B]tpm2_startauthsession\f[R](1) ایجاد شده باشد و به یکی از موارد زیر نیاز دارد:
.IP \[bu] 2
دسترسی مستقیم به دستگاه
.IP \[bu] 2
پشتیبانی از نشست گسترش‌یافته با \f[B]tpm2\-abrmd\f[R].
.PP
بدون آن، اکثر مدیران منابع وضعیت نشست را در بین فراخوانی‌های دستور ذخیره \f[B]نخواهند کرد\f[R].
.SH "اشکالات (BUGS)"
\c
.UR https://github.com/tpm2-software/tpm2-tools/issues
مسائل گیت‌هاب (Github Issues)
.UE \c
.SH "راهنما (HELP)"
مشاهدهٔ \c
.UR https://lists.linuxfoundation.org/mailman/listinfo/tpm2
فهرست پستی (Mailing List)
.UE \c
.SH "مجوز (LICENSE)"
این اثر تحت \c
.UR https://creativecommons.org/licenses/by/4.0
مجوز بین‌المللی Creative Commons Attribution 4.0 (CC BY 4.0)
.UE \c
منتشر شده است.