stpm-keygen

PROGRAM:

NAMA

stpm-keygen - Hasilkan pasangan kunci untuk digunakan dengan simple-tpm-pk11

RINGKASAN

stpm-keygen [ -hps ] -o keluaran fillet

DESKRIPSI

stpm-keygen menghasilkan 2048 kunci RSA di dalam chip TPM, dan menyimpan kunci publik dan
Kunci pribadi terenkripsi SRK ("gumpalan") di keluaran fillet.

PILIHAN

-h Tampilkan info penggunaan.

-o keluaran fillet
File keluaran, di mana kunci publik dan gumpalan kunci akan ditulis.

-p Buat kunci dengan PIN / kata sandi. Kata sandi akan diminta untuk
secara interaktif.

-s Minta kata sandi SRK secara interaktif. Secara default "Rahasia Terkenal" (20
nol) digunakan. Kata sandi SRK adalah token akses yang harus ditunjukkan untuk
TPM untuk melakukan operasi apa pun yang melibatkan TPM, dan kata sandi rahasia yang sebenarnya
biasanya tidak diperlukan atau berguna.

-S Menghasilkan kunci dalam perangkat lunak, bukan perangkat keras. Pilihan antara menghasilkan
kunci dalam perangkat lunak dan perangkat keras tidak jelas. Sulit untuk memverifikasi kualitasnya
kunci yang dihasilkan dalam perangkat keras (misalnya bug atau pintu belakang), tetapi kunci perangkat lunak memiliki
ada di RAM di beberapa titik. Dan karena kunci yang dihasilkan perangkat lunak harus
dihasilkan sebagai kunci yang dapat dimigrasikan, kunci tersebut dapat diekstraksi oleh seseorang yang mengetahui TPM
kata sandi pemilik. Pilihan yang disarankan adalah menghasilkan dalam perangkat keras, yang juga
default.

CONTOH

stpm-keygen -o ~/.simple-tpm-pk11/my.key

stpm-keygen -p -o ~/.simple-tpm-pk11/my.key
Masukkan PIN kunci: kata sandi rahasia saya di sini

stpm-keygen -sp -o ~/.simple-tpm-pk11/my.key
Masukkan PIN SRK: 12345678
Masukkan PIN kunci: kata sandi rahasia saya di sini

DIAGNOSTIK

Sebagian besar kesalahan mungkin terkait dengan interaksi dengan chip TPM. Menyetel ulang TPM
chip dan mengambil kepemilikan harus mengurus sebagian besar dari mereka. Lihat PEMECAHAN MASALAH TPM
bagian sederhana-tpm-pk11(7).

Gunakan stpm-keygen online menggunakan layanan onworks.net