我想在Windows中执行TPM Seal操作.我熟悉C编程,但不知道我甚至使用哪些库.

我目前坚持以下两个问题:

我可以使用例如WMI和PowerShell脚本?这http://msdn.microsoft.com/en-us/library/windows/desktop/aa446799(v=vs.85).aspx表示我可以使用TBS提交一个命令,但我没有最简单的方法来设置参数,例如WMI.

我可以使用Windows 7 SDK中的tbs.h / tbs.lib来执行TPM_Seal操作吗?

有没有像http://trousers.sourceforge.net/这样的TSS API,我可以从一些C代码中调用它?

我这样做的方法并不是什么大问题,但我在Windows上使用TPM 1.2,而我的所有客户端都是windows.

您可以使用 TPM Base Sevices将命令发送到TPM.所以你需要自己组装命令.

TPM命令,结构和流程在3 documents中定义:

> Part 1 – Design Principles
> Part 2 – Structures of the TPM
> Part 3 – Commands

首先,您需要确定要发送的命令.然后你必须在第3部分中查找命令的引用并组装所需的结构,如第2部分所述.

例如,TPM_seal命令在第3部分的第72页的第10.1节中定义.第1331行显示了命令的外观.发出命令后,您可以根据第1332行评估返回的结构.(所有数字均适用于修订版116.)

这可能非常棘手.但是,您可以查看其他实现.如果你只需要一些命令就不那么难了,特别是当你可以确定某些角落不会发生时.

我建议你先看看IBM’s software TPM.这个项目还提供libtpm和utilities.这是我所知道的较轻的实现之一.

您还可以尝试TrouSerS for Windows是否足够稳定以满足您的需求.那里有一个高级TSS API.

如果Java是一个选项,请查看jTSS.它支持Windows.

在Windows中使用TPM密封数据的更多相关文章

  1. windows – TPM锁定的原因

    我们在TPMPIN模式下启用了BitLocker,部署了多个SurfacePro3设备.这些设备有一个TPM2.0芯片,运行的是Windows8.1Pro.我们遇到一个问题,即用户在输入正确的PIN时偶尔会出现“PIN尝试次数太多”错误.然后,他们必须输入恢复密钥才能继续启动过程.然后,他们每次启动设备时都需要输入恢复密钥,直到我们使用tpm.msc手动重置TPM锁定,这显然不方便.由于某种原因,

  2. windows-7 – 带有TPM的BitLocker但没有启动PIN关注我的用户 – 我应该告诉他们什么?

    我的基础架构使用BitLocker加密驱动器和TPM但没有启动PIN.恢复密钥存储在AD中.我的一些用户担心在启动操作系统之前,没有启动PIN对于使用启动PIN的旧WinMagic设置是不安全的.在我们的设计中,明确指出最重要的是硬盘驱动器是加密的,以防计算机被盗或丢失.我可以告诉我的有关用户,这将使他们了解启动PIN并没有真正引入任何额外的安全性.为什么不向他们解释BitLocker与TPM结合

  3. 【tpm_emulator】Ubuntu 16.10 / 树莓派3 安装TPM_emulator已成功2017-7-14更新

    我GitHub上有源码,tpm_emulator-0.7.4:https://github.com/gscsnm/tpm-emulator这个是我从PeterHuewe那儿fork的,用这个就行,这个是修改后的,如果用官方的话,会报错。在启动TCSD之前,必须先启动tpm-emulator,否则会提示找不到设备.如果提示如下,运行tpm的时候加上clear:tpmd-f-dclear:5.2安装tpm-tools5.3检测安装是否成功先开一个终端,启动TPM_emulator。read_change.c一

  4. 在Windows中使用TPM密封数据

    我想在Windows中执行TPMSeal操作.我熟悉C编程,但不知道我甚至使用哪些库.我目前坚持以下两个问题:我可以使用例如WMI和PowerShell脚本?

随机推荐

  1. static – 在页面之间共享数据的最佳实践

    我想知道在UWP的页面之间发送像’selectedItem’等变量的最佳做法是什么?创建一个每个页面都知道的静态全局变量类是一个好主意吗?

  2. .net – 为Windows窗体控件提供百分比宽度/高度

    WindowsForm开发的新手,但在Web开发方面经验丰富.有没有办法为Windows窗体控件指定百分比宽度/高度,以便在用户调整窗口大小时扩展/缩小?当窗口调整大小时,可以编写代码来改变控件的宽度/高度,但我希望有更好的方法,比如在HTML/CSS中.在那儿?

  3. 使用Windows Azure查询表存储数据

    我需要使用特定帐户吗?>将应用程序部署到Azure服务后,如何查询数据?GoogleAppEngine有一个数据查看器/查询工具,Azure有类似的东西吗?>您可以看到的sqlExpressintance仅在开发结构中,并且一旦您表示没有等效,所以请小心使用它.>您可以尝试使用Linqpad查询表格.看看JamieThomson的thispost.

  4. windows – SetupDiGetClassDevs是否与文档中的设备实例ID一起使用?

    有没有更好的方法可以使用DBT_DEVICEARRIVAL事件中的数据获取设备的更多信息?您似乎必须指定DIGCF_ALLCLASSES标志以查找与给定设备实例ID匹配的所有类,或者指定ClassGuid并使用DIGCF_DEFAULT标志.这对我有用:带输出:

  5. Windows Live ID是OpenID提供商吗?

    不,WindowsLiveID不是OpenID提供商.他们使用专有协议.自从他们的“测试版”期结束以来,他们从未宣布计划继续它.

  6. 如果我在代码中进行了更改,是否需要重新安装Windows服务?

    我写了一个Windows服务并安装它.现在我对代码进行了一些更改并重新构建了解决方案.我还应该重新安装服务吗?不,只需停止它,替换文件,然后重新启动它.

  7. 带有双引号的字符串回显使用Windows批处理输出文件

    我正在尝试使用Windows批处理文件重写配置文件.我循环遍历文件的行并查找我想要用指定的新行替换的行.我有一个’函数’将行写入文件问题是%Text%是一个嵌入双引号的字符串.然后失败了.可能还有其他角色也会导致失败.如何才能使用配置文件中的所有文本?尝试将所有“在文本中替换为^”.^是转义字符,因此“将被视为常规字符你可以尝试以下方法:其他可能导致错误的字符是:

  8. .net – 将控制台应用程序转换为服务?

    我正在寻找不同的优势/劣势,将我们长期使用的控制台应用程序转换为Windows服务.我们为ActiveMQ使用了一个叫做java服务包装器的东西,我相信人们告诉我你可以用它包装任何东西.这并不是说你应该用它包装任何东西;我们遇到了这个问题.控制台应用程序是一个.NET控制台应用程序,默认情况下会将大量信息记录到控制台,尽管这是可配置的.任何推荐?我们应该在VisualStudio中将其重建为服务吗?我使用“-install”/“-uninstall”开关执行此操作.例如,seehere.

  9. windows – 捕获外部程序的STDOUT和STDERR *同时*它正在执行(Ruby)

    哦,我在Windows上:-(实际上,它比我想象的要简单,这看起来很完美:…是的,它适用于Windows!

  10. windows – 当我试图批量打印变量时,为什么我得到“Echo is on”

    我想要执行一个简单的批处理文件脚本:当我在XP中运行时,它给了我预期的输出,但是当我在Vista或Windows7中运行它时,我在尝试打印值时得到“EchoisOn”.以下是程序的输出:摆脱集合表达式中的空格.等号(=)的两侧可以并且应该没有空格BTW:我通常在@echo关闭的情况下启动所有批处理文件,并以@echo结束它们,所以我可以避免将代码与批处理文件的输出混合.它只是使您的批处理文件输出更好,更清洁.

返回
顶部