The sky is the limit. -

'TPM'에 해당되는 글 2건

TPM AIK 생성하기 | 2012/04/05
iTPM driver | 2009/07/23

TPM AIK 생성하기 :: 2012/04/05 20:11

TPM을 이용하여 AIK를 생성하려면 private ca를 이용해서 받아야 한다.
이를 위해 http://www.privacyca.com/ 에서 제공하는 도구를 이용하여 AIK를 받는 소스를 수정.

컴파일

$ gcc -o identity identity.c -lcurl -ltspi

AIK 생성하기

$ ./identity [-p password] label outkeyblobfile outcertfile

원래 소스에서 수정한 것은 다음과 같다.
1. SRK 패스워드
tpm_takeownership을 할 때 SRK를 설정하지 않아서 (아무것도 입력하지 않고 enter를 입력함),
SRK가 NULL로 되어 있어서 이것을 적용함.
만약 SRK를 well-known scret으로 설정하려면 tpm_takeownership -z 옵션을 주면 됨

2. TPM 소유자 패스워드
tpm_takeowndership을 실행했을 때 -u 옵션을 주지 않으면 패스워드가 유니코드로 설정되지 않는다.
이를 위해서 유니코드로 변환하는 부분을 제거

참고 : http://www.privacyca.com/