• TPM及TSS协议栈的安装使用

    TPM及TSS协议栈的安装

    标签： 可信计算。

    目录

    安装环境介绍

    TPM及TSS安装

    交互过程

    测试代码

    环境

    • ubuntu 16.04 ubuntu 14.04 ubuntu 12.04都可以，本人使用的是Ubuntu16.04

    TPM 及TSS安装

    • 直接上干货吧
      - 下面是仿真环境软件包依赖关系图
      - 安装环境应该是由下至上按部就班的安装。

    软件包下载百度网盘 提取码1tug

    安装步骤

    安装libgmp

    • step one:使用sudo apt-get install m4安装m4
    • 在百度网盘上下载gmp6.1.2
      - (1) ./configure
      - (2) make
      - (3) make check
      - (4) sudo make install

    安装TPM_emulator

    • 进入之前百度网盘下载的tpm-emulator-master文件夹下
      - (1) mkdir build
      - (2) cd build
      - (3) cmake ../
      - (4) sudo make
      - (5) sudo make install//需要权限复制文件
    • 初始化TPM
      - （1）tpmd deactivated
      - （2）killall tpmd
      - （3）tpmd clear
    • 启动TPM
      - (1)depmod -a
      - (2) modprobe tpmd_dev
      - (3) tpmd -f -d

    安装TSS协议栈

    • 养成好习惯，安装使用别人的东西之前，先看README文档，可以减少很多麻烦
    安装依赖：
 Packages needed to build:
  automake > 1.4
  autoconf > 1.4
  pkgconfig
  libtool
  gtk2-devel
  openssl-devel >= 0.9.7
  pthreads library (glibc-devel)


          - 使用````sudo apt-get install 软件包名````挨个安装这些依赖的安装包
      - 使用````sudo apt-get install libssl-dev````安装openssl_dev

    • 进入之前下载的trousers0.3.14

      • （1）./configure
      • (2) make
      • (3) sudo make install

    • 启动TSS 使用sudo tcsd -e -f启动tss

    安装tpm-tools

    • 使用指令sudo apt-get install tpm-tools 这里需要等几分钟。
      -如果出现fail可能是tcsd没有跑起来，最简单的解决办法就是重启，然后重新启动TPM TSS，重新使用指令sudo apt-get install tpm-tools
      - 查看是否安装成功
    在/usr/sbin目录下有3个关于tpm的命令运行如下
cd /usr/sbin
./tpm_version      #查看版本号
./tpm_getpubek   #查看ek公钥
./tpm_takeownership   #获取owner

    TPM交互

    • 安装完TPM以及TSS还有tpm tools后。
    • Step one：启动TPM：
      • 使用指令 sudo depmod -a //分析可载入模块的相依性
      • 使用指令 sudo modprobe tpmd_dev//加载模块
      • 使用指令 sudo tpmd -f -d//启动模块
    • 启动成功后的信息记录如下
    aaronhoo@aaronhoo:~/tpm/tpm-emulator-master$ sudo tpmd -f -d
tpmd.c:523: Info: starting TPM Emulator daemon (1.2.0.7-475)
tpmd.c:102: Info: parsing options
tpmd.c:109: Debug: debug mode enabled
tpmd.c:228: Info: installing signal handlers
tpmd.c:387: Info: staring main loop
tpmd.c:302: Info: initializing socket /var/run/tpm/tpmd_socket:0
tpmd.c:401: Debug: initializing TPM emulator
tpm_emulator_extern.c:101: Info: _tpm_extern_init()
tpm_emulator_extern.c:104: Debug: openening random device /dev/urandom
tpm_cmd_handler.c:4113: Debug: tpm_emulator_init(2, 0x00000000)
tpm_startup.c:29: Info: TPM_Init()
tpm_testing.c:243: Info: TPM_SelfTestFull()
tpm_testing.c:39: Debug: tpm_test_prng()
tpm_testing.c:69: Debug: Monobit: 9948
tpm_testing.c:70: Debug: Poker:   11.3
tpm_testing.c:71: Debug: run_1:   2487, 2525
tpm_testing.c:72: Debug: run_2:   1280, 1299
tpm_testing.c:73: Debug: run_3:   672, 617
tpm_testing.c:74: Debug: run_4:   302, 295
tpm_testing.c:75: Debug: run_5:   139, 145
tpm_testing.c:76: Debug: run_6+:  156, 155
tpm_testing.c:77: Debug: run_34:  0
tpm_testing.c:111: Debug: tpm_test_sha1()
tpm_testing.c:157: Debug: tpm_test_hmac()
tpm_testing.c:184: Debug: tpm_test_rsa_EK()
tpm_testing.c:186: Debug: tpm_rsa_generate_key()
tpm_testing.c:191: Debug: testing endorsement key
tpm_testing.c:197: Debug: tpm_rsa_sign(RSA_SSA_PKCS1_SHA1)
tpm_testing.c:200: Debug: tpm_rsa_verify(RSA_SSA_PKCS1_SHA1)
tpm_testing.c:203: Debug: tpm_rsa_sign(RSA_SSA_PKCS1_DER)
tpm_testing.c:206: Debug: tpm_rsa_verify(RSA_SSA_PKCS1_DER)
tpm_testing.c:210: Debug: tpm_rsa_encrypt(RSA_ES_PKCSV15)
tpm_testing.c:214: Debug: tpm_rsa_decrypt(RSA_ES_PKCSV15)
tpm_testing.c:218: Debug: verify plain text
tpm_testing.c:221: Debug: tpm_rsa_encrypt(RSA_ES_OAEP_SHA1)
tpm_testing.c:225: Debug: tpm_rsa_decrypt(RSA_ES_OAEP_SHA1)
tpm_testing.c:229: Debug: verify plain text
tpm_testing.c:261: Info: Self-Test succeeded
tpm_startup.c:43: Info: TPM_Startup(2)
tpmd.c:412: Debug: waiting for connections...

    编写一个测试程序，测试TPM是否正常使用


    • 启动TPM后新开一个终端，输入指令sudo tcsd -e -f 启动tss
    • 启动成功后如下图：

    • 新开一个端口，设置授权，授权方式由编写的代码中的参数决定
    tpm_takeownership setup an owner on the system's TPM (via the TPM_TakeOwnership API). This operation requires the TPM to be enabled and can be restricted by tpm_setownable. The command will prompt for owner and SRK passwords and confirmations of these if executed without either of the -well-known options, otherwise, a secret of all zeros is set for the requested password. After the second confirmation, be patient as the command may take awhile.

-h, --help
    Display command usage info. 
-v, --version
    Display command version info. 
-l, --log [none|error|info|debug]
    Set logging level. 
-u, --unicode
    Use TSS UNICODE encoding for passwords to comply with applications using TSS popup boxes 
-y, --owner-well-known
    Set a secret of all zeros (20 bytes of zeros) as the owner's secret. 
-z, --srk-well-known
    Set a secret of all zeros (20 bytes of zeros) as the SRK secret.

    启动成功后，编写一个测试程序，测试TSS是否正常使用

    • 使用gcc指令进行编译，-l去链接需要使用到的库，生成可执行文件。
      • 例如：我有一个test.c文件需要编译。可以使用gcc test.c -o exp -ltspi
      • 大概的意思就是链接tspi编译test.c 生成 一个可执行文件exp
    • 注意不同的代码，需要链接的库可能不一样所以-l后面跟的库名根据代码而定。

    关于测试代码：

    [安装中遇见的问题参考我的这一篇博客]（http://www.cnblogs.com/hpl20155329/p/8586362.html）

    [TPM交互看这篇博客]（http://www.cnblogs.com/hpl20155329/p/9013003.html）

    还有就是参考老师的实验指导书。

    初学可信 若有错误之处 ，请大佬们指出。
  • 相关阅读:
    推荐系统中的Graph Model
    Stanford机器学习课程之一——引言
    Sigmoid函数
    高斯RBF核函数中Sigma取值和SVM分离面的影响
    交叉验证（cross validation）
    匿名函数lambda和map函数
    ActionsChains类鼠标事件和Keys类键盘事件
    类、继承和反射
    WebDriverWait类以及类常用的方法
    frame的处理
  • 原文地址：https://www.cnblogs.com/hpl20155329/p/9064175.html
Copyright © 2020-2023  润新知