TPM 读写NV

最新推荐文章于 2023-12-25 09:54:23 发布

原创

最新推荐文章于 2023-12-25 09:54:23 发布 · 2.5k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#permissions #library #path #ibm #object #byte

本文档展示了如何通过Trousers库与TPM（受信任的平台模块）进行交互，实现NV存储区的定义、写入和读取。首先设置LD_LIBRARY_PATH，启动tcsd服务，然后使用Tspi_Context_Create等API创建上下文、连接TPM、设置策略、定义NV存储空间并授权写入权限。最后，成功写入并读取了数据'happy'。

前提：

＃export LD_LIBRARY_PATH=/usr/local/lib:$LD_LIBRARY_PATH

＃tcsd

源码如下：

#include <stdio.h>
#include "trousers/tss.h"
#define CKERR if(result != TSS_SUCCESS) {perror("erro/n"); return 1;}
int main(){
TSS_HCONTEXT hContext;
TSS_HTPM hTPM;
TSS_HPOLICY hOwnerPolicy;
TSS_HNVSTORE hNVStore;
TSS_RESULT result;
BYTE *data;
UINT32 len = 6;
result = Tspi_Context_Create(&hContext); CKERR
result = Tspi_Context_Connect(hContext, NULL); CKERR
result = Tspi_Context_GetTpmObject(hContext, &hTPM); CKERR

result = Tspi_GetPolicyObject(hTPM, TSS_POLICY_USAGE, &hOwnerPolicy); CKERR
result = Tspi_Policy_SetSecret(hOwnerPolicy, TSS_SECRET_MODE_PLAIN, strlen("happy"), "happy"); CKERR
result = Tspi_Context_CreateObject(hContext, TSS_OBJECT_TYPE_NV, 0, &hNVStore); CKERR
result