큰 커뮤니티의 누구나 내가 확장 할 수있는 가장 단순한 "신뢰할 수있는"프로그램을 작성할 수 있기를 바랍니다. Mario Strasser (http://tpm-emulator.berlios.de/)의 TPM 에뮬레이터 0.60과 함께 우분투 리눅스 9.04를 사용하고 있습니다. 에뮬레이터와 Trousers를 설치했으며 tpmd 및 tcsd 데몬을 실행 한
다음 코드는 Mario Strasser의 TPM 에뮬레이터의 코드입니다. 사양은 다음과 같이 말합니다. PCR := SHA1(PCR || data)
"데이터와 함께 PCR의 이전 값을 연결하고, 연결된 문자열을 해시하고, 해시를 PCR에 저장합니다"라고 읽습니다. 그것은 예,하지 PCR := PCR BITWISE-OR SHA1(data)도 PCR :=
나는 리눅스 (그리고 아마도 다른 * nix에서 스크립트)에 TPM ( 신뢰할 수있는 플랫폼 모듈) funcionality를 사용하는 (성숙) API 대안을 찾을 싶습니다 . 신뢰할 수있는 암호화/해독 기능 (아마도 Kerberos와 통합)에 대한 인증 기능에 관심이 있습니다. 내가 발견 jTSS (Java 용) 및 TrouSerS ,하지만 난 어떤 경우,
Java로 작성된 인증 소프트웨어에서 랩톱의 TPM을 사용하는 것과 관련된 곧 프로젝트를 읽을 예정입니다. Google에서 몇 가지 항목이 나왔지만 대부분은 꽤 오래 되었기 때문에 어떤 것이 가장 적합한 지 잘 모릅니다. 그래서 나는 추천 된 API가 무엇인지, 그리고 정보를 얻을 수있는 가장 좋은 곳이 어디인지 알고 싶습니다. 감사합니다.
Qubes OS (보안 지향 운영 체제)에 대해 paper을 읽고 있는데 TPM 및 PV라는 두 가지 약어가 있습니다. 아무도 그들이 무엇을 의미해야 하는지를 압니까? 그들은이 문장에서 사용됩니다 TPM 그 비밀은 TPM에 의해 Dom0의에 출시 ... 은 ... 공격자는 할 수 없어야 다시 실 TPM의 비밀 ... ... TPM 기반의 신뢰/검증 부팅 프
TPM 1.2 사양에는 24 개의 PCR이 있으므로. 이러한 PCR 중 일부는 예약되어 있으며 사용자 코드로 확장 할 수 없습니다. 아래는 PCR 지수는 PCR 사용됩니다 CRTM, BIOS 및 플랫폼 확장 플랫폼 Conguration 옵션 ROM 코드 옵션 ROM Conguration 및 데이터 IPL7Code (MBR 정보 및 부트 로더 1 단계) IP
매우 중요한 데이터가 포함 된 서버를 배포해야합니다. 더 정확히 말하자면이 (리눅스) 서버는 전 세계에서 회전하는 안테나로 가득 찬 밴에 배치 될 것이며, 결국에는 하드 드라이브에 직접 액세스 할 수있는 신뢰할 수없는 밴 운영자의 경우에도 데이터 누출을 방지해야합니다. 실제 (이전) 구성은 암호화 된 FS를 기반으로하며 일부 서버 실에 서버가있을 때까지 작
나는 lenovo thinkstation s30에 tboot를 설치하려고 시도했지만 xeon E5 1600 프로세서가 있습니다. 하지만 어딘가에서 tboot는 TXT (인텔의 기술)를 사용하고 있습니다. 그러나 Txt에는 SINIT ACM이 필요합니다. 인터넷에서이 프로세서에 대한 SINIT ACM을 찾을 수 없습니다. 나는 하나 개의 링크 http://s
저는 TPM 세계를 탐험 해보았으며 몇 가지 다른 라이브러리 (예 : 바지, jTSS, JSR321 및 TPM/J)를 사용해 보았습니다. 요구 사항의 숫자를 기반으로 TPM/J은 청구서에 적합하며 바인딩/바인딩 해제, 서명/확인 등과 같이 필요한 작업의 대부분을 수행 할 수 있습니다. 그러나 내가 겪은 주요 문제는 키 핸들입니다 . Trusted Compu