我有一台带有TPM2.0、双引导Windows 10和Linux的笔记本电脑。默认情况下，Windows使用一次性密码自动获取TPM的所有权，但可以配置为将其存储在注册表中。然而，即使没有所有者密码，Linux似乎也可以访问TPM --至少，我能够成功地对某些PCRs密封一个LUKS密钥，以后再打开它，并且在PCRs更改时无法打开它，正如预期的那样。这一点，以及实际上Win10的“丢弃所有者密码”问题，让我对所有者密
浏览 0提问于2019-01-25得票数 7
我正在尝试将启用了TPM 2.0的设备添加到Azure设备设置服务注册列表。这需要TPM的背书密钥(EKPub)。提取(找出) TPM的EKPub (背书密钥)的最佳方法是什么？我很感谢你的帮助。
浏览 45提问于2018-07-26得票数 1
1回答
我试图交叉编译tpm-工具的powerpc。用于配置的命令是：--enable-cross-compile --enable-static --disable-shared--host=powerpc-linux配置:错误: tss未找到: libtsp
浏览 5提问于2015-05-13得票数 1
回答已采纳
我想使用azure- iot -sdk-csharp在azure iot dps上配置一个基于linux的设备，使用TPM作为身份验证机制。另外，我在linux镜像中包含了在linux上运行一个自包含的.net-core应用程序的所有先决条件()。可以运行.Net核心应用程序...我使用c#设备开发工具包测试了一个简单的物联网集线器连接。
接下来，我尝试从.net核心访问TPM模块。据我所知，一些加
浏览 1提问于2019-01-28得票数 2
我们的解决方案包括一个Windows工具，它创建/打开存储在TPM中的持久化RSA密钥，并使用它加密/解密数据。这是完美无缺的。现在我们需要解密这些数据，但要从同一台机器上的Linux操作系统中解密。能办到吗？windows代码使用NCrypt API (错误处理等已删除)： &prov
浏览 0提问于2020-06-29得票数 2
我正在尝试创建一个基于TPM的解锁脚本，使用tpm2工具和的说明。我已经设置了密钥，用cryptsetup luksAddKey secret.bin加载它，然后使用tpm2_unlock -c 0x81000000 --auth pci:sha1:0,2,3,7测试它，并返回secret.bin的值。修改passphrase from-tpm以使用tpm_unseal的相对文件路径
在我了
浏览 7提问于2019-11-25得票数 0
1回答
我想了解一下如何在嵌入式Linux中使用TPM来进行安全引导、TrustZone等。但是我现在已经找不到一个好的起点了。我用了搜索引擎，读了一些像"DEN0006D_Trusted_Board_Boot_Requirements“和”DEN0006D_Trusted_Board_Boot_Requirements“之类的东西要么我用错了搜索词，要么信息主要是封闭的。我发现的最多的东西是关于TPM和Windows..。
有人能
浏览 0提问于2020-01-28得票数 1
回答已采纳
新安装的NUC10i7FNK (今年的型号)上，有一个清除的TPM2芯片。$ sudo clevis luks bind -d /dev/nvme0n1p3 tpm2 '{
浏览 0提问于2020-09-25得票数 3
我试图在Linux中注册一个TPM驱动程序。在编译过程中，我能够获得.ko输出文件，但得到了下面列出的错误。在我看来，这与我的机器上的linux头有关，它可能遗漏了这些函数的定义。我将linux头和内核升级到最新版本，但仍然存在问题。构建模块，第2阶段。用KERNELRELEASE =4.4.0-45构建-通用MODPOS
浏览 4提问于2016-11-08得票数 0
回答已采纳
我想用Yocto为Raspberry Pi构建一个Linux系统，支持IMA和TPM2.0。因此，我想用IMA/EVM和TPM Configs and Recipes编译内核。这将创建一个4.14.X Linux内核。BBLAYERS ?CONFIG_IMA_X509_PATH="/etc/keys/x509_ima.der"但是，在
浏览 2提问于2019-08-28得票数 1
我正在SE上进行探索，在此过程中，我发现它是可信操作系统的一个例子。这真的是像TrouSerS这样的可信OS堆栈的一个例子吗？根据我的理解，SELinux使用LSM修改Linux。它真的可以用来识别硬件级别的信息和标签，以便在可信操作系统的线路上使用吗？
浏览 0提问于2014-01-01得票数 2
回答已采纳
2回答
如果是的话，这个特性是如何实现的，它是否提供了与BitLocker为Windows提供的相同类型的保护？BitLocker在企业中非常流行，现在RHEL6已经获得了磁盘加密模块的FIPS认证，如果它也支持相同的功能集，那就太棒了。但是，我确实理解，使用LUKS的工作方式，并不是每个卷都可以加密，因为系统需要读取/etc/fstab和/etc/crypttab文件才能挂载卷。我相信只要/home、/var和管理员选择的</
浏览 0提问于2011-12-13得票数 6
回答已采纳
我有Debian和Linux5.x内核。我得到以下错误：● tpm2-abrmd.service - TPM2 Access Broker and Resource ManagementDaemon
Loaded: loaded (/lib/systemd/system/tpm2-abrmd.service; enabled; vendor preset: enab
浏览 0提问于2019-11-27得票数 0
回答已采纳
1回答
我正在寻找一种在Arch上使用固件TPM2.0实现可信引导的方法。我正在使用TPM2.0TSS和tpm2-工具，但是我无法找到使用tpm2-工具的方法，因为我不相信它允许我对PCRs进行任何更改。我一直在研究tboot，但是我有点困惑它是否能与我的TPM一起工作。
有任何方法可以使用tpm2-工具来实现可信的引导吗？如果没有，是否有其他解决办法？任何帮助都将不胜感
浏览 0提问于2016-06-09得票数 2
是否有方法将任意文件的状态与tpm2聚合酶链反应值关联？我想密封一个秘密通行证短语到TPM，我希望TPM能够打开它，只有当文件没有被篡改。我阅读了链接中的一篇相关文章，其中讨论了如何使用TPM保护引导过程。此外，我了解到不同的平台配置寄存器被分配到诸如BIOS、BIOS配置、MBR等组件的状态。然而，我想要创建一个基于文件校验和来控制对TPM2上的密封传递短语的访问的聚合酶链反应策
浏览 0提问于2021-07-23得票数 1
回答已采纳
1回答
我正在为embedded开发一个运行linux的嵌入式系统。硬件有TPM芯片。我已经做了一些准备工作，我安装了tpm2-tss和tpm2-tools sw库，并通过用TPM散列一些数据来测试它们。我希望使用TPM功能将密钥安全地存储在设备上，并在发送消息之前对其进行加密。我知道TPM硬件是有限的，但数据流量非常低，所以我不认为使用TPM加密数据有任何问题。有很多关于TPM的
浏览 53提问于2020-09-02得票数 2
我是全新的，并基于下面的链接处理TPM2.0命令
如何从TPM中加载/检索证书/密钥。有蚂蚁工具与TPM交互，到目前为止，我使用的是tpm2-
浏览 4提问于2020-10-16得票数 1
回答已采纳
2回答
我正在寻找一种基于Linux的加密系统(如Truecrypt)，它具有以下功能：我一直在阅读truecrypt手册，但还没有找到一个选项或功能来告诉我，如果这是可能的。
浏览 0提问于2014-02-10得票数 1
回答已采纳
1回答
我只是想在Ubuntu32位下编译。/socket.h/usr/include/i386-linux-gnu/sys/socket.h我得到类似的错误
[ 98%] Generating l
浏览 1提问于2015-10-18得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
