tpm2-tools源码分析之tpm2_sign.c（1）

蓝天居士

于 2023-05-11 18:21:34 发布

阅读量511

点赞数

CC 4.0 BY-SA版权

分类专栏： TPM 文章标签： TPM tpm2-tools

本文链接：https://blog.youkuaiyun.com/phmatthaus/article/details/130627870

TPM 专栏收录该内容

95 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文档详细分析了tpm2-sign工具的源代码，主要关注tpm2_sign.c文件。该文件用于使用TPM 2.0进行哈希或消息签名，涉及对称和非对称密钥。文章通过逐个解释tpm2_tool_register、tpm2_tool_onstart、tpm2_tool_onrun、tpm2_tool_onstop和tpm2_tool_onexit等关键函数，提供了一个全面的框架理解。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

TPM 2.0中的tpm2_sign命令对应的源文件就是tpm2_sign.c，该文件位于tpm2-tools/tools/下，一共有446行（版本5.5）。

tpm2_sign的功能是使用TPM对哈希或消息进行签名。使用指定的对称或非对称签名密钥生成指定消息的签名或消息摘要。

下边用几篇文章的篇幅对tpm2_sign.c文件结合tpm2_sign命令进行深入的、完全的解析。

先来看第一段代码：

// Register this tool with tpm2_tool.c
TPM2_TOOL_REGISTER("sign", tpm2_tool_onstart, tpm2_tool_onrun,
    tpm2_tool_onstop, tpm2_tool_onexit)

TPM2_TOOL_REGISTER是一个宏定义，在tpm2-tools/tools/tpm2_tool.h中，代码如下：

#define TPM2_TOOL_REGISTER(tool_name,tool_onstart,tool_onrun,tool_onstop,tool_onexit) \
	static const tpm2_tool tool = { \
		.name		= tool_name, \
		.onstart	= tool_onstart, \
		.onrun		= tool_onrun, \
		.onstop		= tool_onstop, \
		.onexit		= tool_onexit, \
	}; \
	static void \