TPM模拟器和TPM2-TSS安装

TPM、TSS以及TPM模拟器简介与安装

TPM简介

• TPM(Trusted Platform Module，可信平台模块)是可信计算平台的信任根，是整个平台可信的基点，也是可信计算的关键技术之一。可信平台模块（TPM）是最早实现产业化的可信计算产品，其中2.0为最新版本。

• TPM由CPU、储存器、I/O、密码运算器、随机数产生器和嵌入式操作系统等部件组成。同时TPM继承了肯计算平台所需要的大部分安全功能，为平台的可信提供重要支撑。

TSS简介

• TSS(TCG Software Stack，TCG软件栈)又称为可信软件栈，他是可信计算平台上TPM的支撑软件。TSS的主要作用是为操作系统和应用软件提供使用TPM的接口。TSS的结构可分为内核层、系统服务层和用户程序层。

TPM模拟器安装环境

• 本实验使用TPM模拟器搭建的实验环境进行实验，模拟器为IBM推出的TPM2.0模拟器。软件栈采用Intel推出的TSS相关组件。

• 环境搭建：

1. Ubuntu 18.04.4 LTS
2. IBM TPM Emulator 2.0
3. Intel tpm2-tss 2.1.0
4. Intel tpm2-abrmd 2.0.2
5. Intel tpm2-tools
6. Openssl lib

TPM模拟器安装

1. 安装配置所需依赖：

sudo apt install lcov pandoc autoconf-archive liburiparser-dev libdbus-1-dev libglib2.0-dev dbus-x11 libssl-dev \
autoconf automake libtool pkg-config gcc  libcurl4-gnutls-dev libgcrypt20-dev libcmocka-dev uthash-dev

2. 从官网下载TPM模拟器程序ibmtpm1332.tar.gz

wget https://jaist.dl.sourceforge.net/project/ibmswtpm2/ibmtpm1332.tar.gz

3. 创建安装目录并将源码解压到对应目录：

mkdir ibmtpm1332
cd ibmtpm1332/
tar zxvf  ../ibmtpm1332.tar.gz

4. 进入解压后的目录，然后执行安装命令：

cd src/
sudo make

5. 将tpm服务器添加到Linux系统执行目录下：

sudo cp tpm_server /usr/local/bin/

6. 在ubuntu中配置TPM服务(创建tpm.server.service文件和配置服务)：

sudo vim /lib/systemd/system/tpm-server.service

在文件中添加以下内容

[Unit]
Description