Bagaimana untuk mencari pemegang TPM percuma untuk memegang objek pasangan kunci baharu?

Apabila menggunakan TPM (Modul Platform Dipercayai), kadangkala kita perlu mencari pemegang TPM percuma untuk menyimpan objek pasangan kunci baharu. Tetapi bagaimana untuk mencari pemegang percuma itu? Editor PHP Strawberry di sini untuk berkongsi dengan anda kaedah yang mudah dan berkesan. Pertama, kita boleh menggunakan alat baris arahan TPM (seperti tpm2_tool) untuk menanyakan senarai pemegang yang sedang digunakan. Kemudian, kita boleh cuba mengendalikan satu demi satu bermula dari 0x81000000 dengan menggelung sehingga kita menemui pemegang bebas. Dengan cara ini, kita boleh berjaya menyimpan objek pasangan kunci baharu. Ingat, anda perlu berhati-hati apabila menggunakan TPM untuk memastikan keselamatan dan kerahsiaan.

Kandungan soalan

Saya baru menggunakan TPM dan sedang mengusahakan projek yang melibatkan penjanaan dan penyimpanan berbilang pasangan kunci menggunakan tpm. Saya ingin tahu cara mencari pemegang TPM yang tersedia yang boleh digunakan untuk menyimpan objek pasangan kunci baharu. Saya mencari maklumat mengenai topik ini tetapi tidak menemui jawapan yang jelas. Berikut ialah beberapa soalan khusus saya:

1. Bagaimana untuk menentukan secara pemrograman sama ada pemegang TPM menghala ke ruang kosong dan boleh digunakan untuk menyimpan objek pasangan kunci baharu?

2. Adakah terdapat fungsi atau kaedah khusus dalam pakej Go-TPM yang boleh membantu saya mencapai perkara ini?

3. Apakah pertimbangan atau amalan terbaik yang perlu saya ketahui semasa memilih pemegang TPM untuk menyimpan pasangan kunci?

Saya akan berterima kasih jika terdapat sebarang panduan, contoh kod atau rujukan kepada dokumentasi berkaitan yang boleh membantu saya memahami cara mencari pemegang TPM yang tersedia untuk menyimpan objek pasangan kunci baharu dalam tpm. Terima kasih terlebih dahulu atas bantuan anda. p>

Ini yang saya cuba:

1. Buat pasangan kunci secara manual menggunakan pemegang tertentu (cth. 0x81010001 atau 0x81010002).

2. Cuba simpan pasangan kunci dalam ingatan berterusan TPM.

Penyelesaian

Saya tidak tahu pustaka Go TPM, tetapi dari perspektif peringkat rendah, anda boleh menggunakan TPM_CAP_HANDLES daripada "nofollow noreferrer">TPM2_GetCapability sebagai perintah (000,000)0000,0080000000000 parameter Parameter harta, contohnya 32 sebagai parameter propertyCount.

Ini akan mengembalikan senarai pemegang yang diperuntukkan dalam julat pemegang objek berterusan, memilih indeks yang tiada dalam senarai dan berada dalam julat 0x81000000 - 0x817FFFFF.

Atas ialah kandungan terperinci Bagaimana untuk mencari pemegang TPM percuma untuk memegang objek pasangan kunci baharu?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!