回答情况：
提问时间：
问题标签：
我使用的是TPM设备提供的VMware融合。官方文档说it supports TPM2.0。 维基说TPM1.2和TPM2.0是not compatible。我知道这可能是一个非常愚蠢的问题，但不管怎样： 这是否意味着支持TPM 2.0标准的芯片不能在TPM 1.2模式下运行？
浏览 40提问于2020-10-06得票数 0
回答已采纳
我用的是Yocto Warrior和SPI TPM ST33HTPH2X32AHD4。CONFIG_TCG_TPM=mCONFIG_TCG_TIS=mCONFIG_TCG_TIS_SPI=mCONFIG_TCG_TIS_ST33ZP24
浏览 2提问于2020-08-21得票数 1
tpm_getpubek的输出形式为：Public Key:
be262286 b51d0a21 88860ae7 32db7478 503c9213
浏览 1修改于2018-05-26得票数 1
回答已采纳
用KERNELRELEASE =4.4.0-45构建-通用MODPOST 2模块警告："tpm_open“tpm_open未定义！警告："tpm_read“tpm_read未定义！警告："tpm_remove_hardware“tpm_remove_hardware未定义！警告："tpm_release“tpm_release未定义！警告："tpm_show_pubek“tpm
浏览 4提问于2016-11-08得票数 0
回答已采纳
我理解tpm2-tools在可能的情况下执行TPM2_ContextLoad ->操作-> TPM2_ContextSave。因此，tpm2_getcap handles-saved-session将在TPM中显示保存的上下文，请检查以下内容：
浏览 4提问于2021-01-06得票数 0
回答已采纳
我为TPM7.2.1工作，但我无法运行tio.sh stop tpm或tio.sh start TPM。它失败了，有以下错误。
ALR0401E:连接被拒绝:可能的原因是轻量级基础设施没有运行。我在Linux机器上使用TPM7.2.1。
浏览 2修改于2016-02-23得票数 0
回答已采纳
1回答
我正在尝试为TPM生成CSR，以便将其发送到CA。我遇到了一些困难，因为CSR需要使用存储在TPM中的私钥进行签名，而我偶然发现的大多数CSR生成代码都不知道如何使用TPM。我考虑的解决方案是自己创建企业社会责任(使用c#)，并使用常规的TPM命令对其进行签名，但我似乎找不到如何在不使用外部源代码的情况下从头开始构建企业社会责任。
任何关于此事的意见或建议都将受到欢迎。
浏览 4提问于2017-05-16得票数 2
nvLocked在TPM中控制什么？我读过它使NVRAM访问权限被强制执行，但我想举个例子。它也被称为永久文件，但文件含糊不清。锁定“永久”，直到TPM所有者被重置或永久锁定像一个可编程的保险丝？
浏览 0提问于2017-06-19得票数 1
1回答
我目前正在研究TPM在创建和存储不同类型的密码密钥方面的能力。我知道TPM可以为RSA或椭圆曲线这样的非对称算法创建和存储密钥。但是对称密钥呢，就像那些作为会话密钥生成的密钥一样？TPM也能创建和存储这些信息吗？
我在互联网上找到了两种可能的答案都是正确的。一个消息来源说，TPM不能处理对称加密，这里需要额外的技术。同时，可信计算组的TPM库文档引用了一些对称的密钥操作，表明TPM可能能够像它们的非对称密钥操作那样处理它们。真相是什么？
浏览 0提问于2018-09-27得票数 1
回答已采纳
我一直在研究Windows上的TPM API，但我很难弄清楚如何创建私钥，将其存储在TPM中，创建CSR，然后锁定TPM，以便任何进程都无法读取或修改私钥。理想情况下，我希望限制TPM访问，以便只有某些进程可以使用该密钥对数据进行签名。
有谁知道如何在Windows10中做到这一点，以及使用什么API？
浏览 26提问于2018-03-06得票数 1
在配置联想Thinkpad T450s时，我无意中发现了选择如何实现TPM的选项。它给出了以下选择：TPM2.0模式下的Intel PPT
有人能告诉我目前哪个选项更安全吗？(与Windows 10一起使用)我相信我之前读到过一些TPM实现是脆弱的。
浏览 0修改于2019-04-20得票数 4
抱歉，因为我认为这可能是一个重复的如何解决启动过程中"ima: tpm芯片通信错误“消息，但我希望你能帮助。
浏览 0修改于2020-03-24得票数 0
在DragonBoard 410c上，我可以通过设备门户或使用IoT核心控制面板来配置TPM，在这两种情况下，都无法通过TpmDevice(0)逻辑设备获得存储的信息。我无法在TPM上进行测试，因为该主板上的TPM2.0实现并不完整，而且Raspberry Pi没有MinnowBoard。
我没有尝试在MBM上使用软件模拟TPM，因为我希望这实际上是安全的。
浏览 3修改于2020-08-22得票数 0
一旦Windows取得了我计算机内部的TPM芯片的所有权，还可以在其中创建一个永久密钥吗？(假设我没有所有者密码，因为Windows在初始化TPM后将其丢弃)。由Windows在TPM中创建的存储根密钥(SRK)是否受pin代码保护以执行密码操作？如果是，那么密码在windows中存储在哪里？
谢谢！
浏览 19提问于2018-02-14得票数 0
回答已采纳
我有一个带有TPM芯片的Raspberry Pi，其中我使用TPM进行磁盘加密。使用PCR寄存器0将磁盘加密密码密封到TPM。此外，运行tpm2_shutdown --clear && tpm2_startup --clear不重置值，而TPM规范声明如下：
TPM重置是在关闭(清除)之后启动(清除)，或启动(清除)，而启动(TPM重置大致类似于平台的重新启动。与重新启动一样，大多数值处于默认的初始状态，但持久性值被保留。本规范不要求保
浏览 0提问于2023-01-24得票数 2
1回答
$ sudo mokutil --sb-state[ 0.000000] efi: ACPI=0x40a170000x413a6000 ESRT=0x33d52918 MOKvar=0x41381000 RNG=0x40958018 TPMEventLog=0x2f142018
[ 0.017212] ACPI: TPM20x000000004095B000 00004C (v04 _ASUS_ Notebook 00000001 AMI 0000
浏览 0修改于2023-03-31得票数 1
是否有可能，或有任何已知的攻击，以获得加密密钥的磁盘加密tpm-luks？(Linux LUKS使用存储在TPM中的加密密钥)有没有证据或文章说tpm-luks是不安全的？我想使用它，但我需要确保我做得最好，以便在Linux中加密磁盘。
浏览 0提问于2015-10-16得票数 5
回答已采纳
以下代码来自Mario Strasser的TPM模拟器。它既不是PCR := PCR BITWISE-OR SHA1(data)也不是PCR := SHA1(PCR BITWISE-OR data) TPM_PCRVALUE *outDigest) tpm_sha1_ctx_t ctx;
浏览 0修改于2014-08-25得票数 1
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号