应用TPM作linux可信起动的初步实践

最新推荐文章于 2024-07-12 19:06:42 发布

ceres0503

最新推荐文章于 2024-07-12 19:06:42 发布

阅读量5.3k

点赞数 2

分类专栏： Linux 文章标签： linux user struct layer 工具工作

本文链接：https://blog.csdn.net/ceres0503/article/details/3863117

版权

本文介绍了如何在具备TPM 1.2芯片的Linux系统上进行可信启动的初步实践。首先，通过检查系统内核的tpm驱动状态，确认所需模块如tpm_tis的存在。如果缺失，可能需要重新编译内核以加载该模块。随后，将加载TPM驱动，以启用TPM的功能，确保系统的安全启动。

摘要由CSDN通过智能技术生成

首先要有一台带有TPM 1.2芯片，装有linux系统的计算机。

使用下面这条命令可以查看系统内核tpm驱动情况：

$ ls -la /lib/modules/`uname -r`/kernel/drivers/char/tpm

总计 100

drwxr-xr-x 2 root root 4096 02-03 21:47 .

drwxr-xr-x 7 root root 4096 02-03 21:47 ..

-rwxr--r-- 1 root root 9812 01-21 15:27 tpm_atmel.ko

-rwxr--r-- 1 root root 11128 01-21 15:27 tpm_bios.ko

-rwxr--r-- 1 root root 15860 01-21 15:27 tpm_infineon.ko

-rwxr--r-- 1 root root 19184 01-21 15:27 tpm.ko

-rwxr--r-- 1 root root 10796 01-21 15:27 tpm_nsc.ko

-rwxr--r-- 1 root root 16516 01-21 15:27 tpm_tis.ko

tpm_tis模块可以完全使用TPM1.2。需要这个模块，没的话可能需要重新编译新的内核。

接下来可以这几条命令加载TPM驱动：

 $ sudo modprobe tpm_bios
 $ sudo modprobe tpm
 $ sudo modprobe tpm_tis force=1 interrupts=0
 $ dmesg
 ...
 [xxx

关注