物理真机上LUKS结合TPM的各个测试脚本

本文中的脚本对应本系列前几篇文章中涉及的各个步骤的脚本。分为第一阶段建立脚本、第二阶段测试脚本以及复原脚本。其中第二阶段测试脚本又分为使用随机数密钥和使用自定义密钥两种。

1. 第一阶段建立脚本

create_1.sh内容如下：

#!/bin/bash

dd if=/dev/zero of=enc.disk bs=1M count=50

dd if=/dev/urandom of=disk.key bs=1 count=32

sudo losetup /dev/loop0 enc.disk

sudo cryptsetup --key-file=disk.key luksFormat /dev/loop0

sudo cryptsetup --key-file=disk.key open /dev/loop0 enc_volume

sudo mkfs.ext4 -j /dev/mapper/enc_volume

mkdir mountpoint

sudo mount /dev/mapper/enc_volume mountpoint

sudo sh -c 'echo "This is my plain text" > mountpoint/plain.txt'

sudo umount mountpoint

sudo cryptsetup remove enc_volume

sudo losetup -d /dev/loop0

../experiment4/key_gen.sh

其中，key_gen.sh内容如下：