使用 TSS 和 C 语言中的 TrouSerS 创建认可密钥

Question

我正在用C编写一个程序，以生成背书密钥和存储根密钥。如何设置生成背书密钥所需的密钥信息以及需要使用哪些标志？

我正在VirtualBox中处理两个预配置的虚拟机映像。其中一个是模拟TPM，另一个是容纳C程序。这两者通过内部网络相互连接。我可以连接到TPM机器并通过终端运行TrouSerS tpm_tools。我能够通过运行"createek"和SRK来创建认可密钥。但是，我在运行裤子/src/include/tss/tspi.h中包含的Tspi_TPM_CreateEndorsementKey时遇到问题。

TCG 软件堆栈 (TSS( 规范版本 1.10 Golden 2003 年 8 月 20 日提到，"创建背书密钥所需的密钥信息必须在密钥对象中通过 Tspi_SetAttribData( ( 在调用此方法之前设置Tspi_TPM_CreateEndorsementKey。我不明白如何设置此信息或使用哪些信息。

这是我的方法。"hKey"是应该保存创建认可密钥所需信息的密钥。

#include<stdio.h> 
#include<string.h> 
#include<stdlib.h> 
#include<sys/stat.h> 
#include<sys/types.h> 
#include<tss/platform.h> 
#include<tss/tss_defines.h> 
#include<tss/tss_typedef.h> 
#include<tss/tss_structs.h> 
#include<tss/tspi.h> 
#include<trousers/trousers.h> 
#include<tss/tss_error.h> 
// Macro for debug messages 
#define DBG(message , tResult) printf("(Line%d, %s) %s returned 0x%08x. %s.n", __LINE__, __func__, message, tResult, (char*)Trspi_Error_String(tResult))
// MAIN entry point
int main (int argc, char **argv) 
{
TSS_HCONTEXT hContext = 0;
TSS_HTPM hTPM = 0;
TSS_RESULT result;
// Other unrelated attributes
// Create context and get tpm handle 
result = Tspi_Context_Create(&hContext);
DBG("Create a context: ", result);
// NULL  represents  the  local  TPM)
result = Tspi_Context_Connect(hContext, NULL);
DBG("Connect to TPM: ", result);
result = Tspi_Context_GetTpmObject(hContext, &hTPM);
DBG("Get TPM handle: ", result);
// Create the endorsement key
TSS_VALIDATION pValidationData;
TSS_HKEY hKey = 0;
result = Tspi_TPM_CreateEndorsementKey(hTPM, hKey, &pValidationData);
DBG("Create endorsement key: ", result);
// Get EK public key
TSS_HKEY hEndorsementPubKey;
result = Tspi_TPM_GetPubEndorsementKey(hTPM, FALSE, NULL, &hEndorsementPubKey);
DBG("Get EK public key: ", result);
// START OF APP
// some code
// END OF APP 
// Free memory 
result = Tspi_Context_FreeMemory(hContext, NULL);
DBG("Tspi Context Free Memory: " , result);
result = Tspi_Context_Close(hContext);
DBG("Tspi Context Close: ", result);
return 0;
}

这是运行程序时的打印输出。

(Line48, main) Create a context:  returned 0x00000000. Success.
(Line51, main) Connect to TPM:  returned 0x00000000. Success.
(Line53, main) Get TPM handle:  returned 0x00000000. Success.
(Line59, main) Create endorsement key:  returned 0x00003126. Invalid handle.
----Stuff to do afterwards-----
(Line109, main) Tspi Context Free Memory:  returned 0x00000000. Success.
(Line111, main) Tspi Context Close:  returned 0x00000000. Success.

如果其中一个句柄无效，则使用返回代码"无效句柄"; hTPM，hKey。我很确定这是hKey。当我通过终端使用 createek 生成认可密钥时，我可以将 hTPM 用于其他指令，例如Tspi_TPM_OwnerGetSRKPubKey。

Answer 1

看起来你可以创建一个带有"TSS_KEY_SIZE_2048"标志的"TSS_OBJECT_TYPE_RSAKEY"类型的对象来生成密钥。无需使用 setAttribData 设置任何属性，如文档中所示。要考虑的另一件事是将 CreateEndorsementKey 中的 "TSS_VALIDATION" 参数设置为空指针。这会告知 TSS 服务处理密钥的验证，这样您就不必自己处理它。