文章/答案/技术大牛

发布

社区首页 >问答首页 >使用TPM进行测量时每个哈希的文件路径

问使用TPM进行测量时每个哈希的文件路径
EN

Stack Overflow用户

提问于 2021-03-07 23:12:25

回答 1查看 102关注 0票数 1

我在安装在vmware工作站上的ubuntu中启用了TPM。然后我使用以下命令安装tpm2-tools：

sudo apt-get install tpm2-tools

然后，我使用以下逗号解析/sys/kernel/security/tpm0/binary_bios_measurement中的TPM事件日志：

tpm2_eventlog /sys/kernel/security/tpm0/binary_bios_measurement

您可以通过以下链接下载输出：https://s16.picofile.com/file/8427251934/output.txt.html，也可以通过以下链接下载TPM：https://s16.picofile.com/file/8427252018/binary_bios_measurements.html

我想知道TPM为其计算散列的每个事件属于哪个文件或程序，并查看该文件或程序的路径。我该怎么办？在TPM事件日志中是否有此信息，但我安装的tpm2-tools不会解析它？或者这些信息根本不存在于TPM事件日志中？如何获取这些信息？

ubuntu

parsing

vmware

tpm

trusted-computing

回答 1

Stack Overflow用户

回答已采纳

发布于 2021-03-08 00:50:48

Event:字段保存每个事件的编码。编码的细节取决于特定的事件类型，因此无法给出通用的答案。

您的初始示例显示了两个事件：

  - EventNum: 35
    PCRIndex: 9
    EventType: EV_IPL
    DigestCount: 4
    Digests:
      - AlgorithmId: sha1
        Digest: "66b726c6d64bc109d3948a9528f502ea94938ef4"
      - AlgorithmId: sha256
        Digest: "46f888c52f36baf9b62d60bc8d06426a314aad5a0ff86a4362a91c2512a1df9c"
      - AlgorithmId: sha384
        Digest: "800824fd124df10eeafd6bba36c596c33afbb527e3006b58c19fadced47b03c8ae92f89ef3caef2346b3bd545cfdd8de"
      - AlgorithmId: sha512
        Digest: "4fdd3b4cb38c5c69865033bca010d6b914ddfb74dcc5886b258fe4fa8759a1160ec4b924a1c7a7128b0f6899e6f3b0e33373a1ee7532e533e9b6b1629e52533f"
    EventSize: 45
    Event: "286864302c67707432292f626f6f742f677275622f7838365f36342d6566692f7465726d696e616c2e6c737400"
  - EventNum: 36
    PCRIndex: 8
    EventType: EV_IPL
    DigestCount: 4
    Digests:
      - AlgorithmId: sha1
        Digest: "93e6364afcf0ebde4538949f95b6ab6cc1401f5a"
      - AlgorithmId: sha256
        Digest: "0f693a3995fdec16ad5a0d5f0b1301d3c889d81a8fa071f2fc55dd671c96b977"
      - AlgorithmId: sha384
        Digest: "d982b730da7904c32a897ec4b6b65eccc26cb600408b08ea11fbaa61f39a9ebdcca03b704779f8778f335808636e82fc"
      - AlgorithmId: sha512
        Digest: "cfb1bc50ad58448d462f2f3f84751c07ca973ee57e78acef38a5ea3eaccba51108e589936b9f04174a01ddf7a3a5e1b10b5c584cdac75130aa64d3e81818584f"
    EventSize: 51
    Event: "677275625f636d643a20636f6e66696766696c6520286864302c67707432292f626f6f742f677275622f677275622e63666700"

EV_IPL类型的事件由GRUB引导加载程序(reference)生成。

您可以使用例如xxd (reference)对事件字符串进行十六进制解码：

$ echo 286864302c67707432292f626f6f742f677275622f7838365f36342d6566692f7465726d696e616c2e6c737400 | xxd -revert -plain
(hd0,gpt2)/boot/grub/x86_64-efi/terminal.lst
$ echo 677275625f636d643a20636f6e66696766696c6520286864302c67707432292f626f6f742f677275622f677275622e63666700 | xxd -revert -plain
grub_cmd: configfile (hd0,gpt2)/boot/grub/grub.cfg

票数 2

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/66517997

复制

相似问题

问使用TPM进行测量时每个哈希的文件路径
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问使用TPM进行测量时每个哈希的文件路径EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问使用TPM进行测量时每个哈希的文件路径
EN