Trusted Platform Module - 版の履歴

Kusanaginoturugi: /* PCR レジスタへのアクセス */ ユニファイドカーネルイメージに変更

2024-04-24T11:26:38Z

PCR レジスタへのアクセス: ユニファイドカーネルイメージに変更

← 古い版		2024年4月24日 (水) 20:26時点における版
133行目:		133行目:
	\|-		\|-
	\|PCR11<sup>1</sup>		\|PCR11<sup>1</sup>
	\|[[~~Unified~~ カーネルイメージ]] のハッシュ		\|[[ユニファイドカーネルイメージ]]のハッシュ
	\|{{man\|7\|systemd-stub}} を参照してください。		\|{{man\|7\|systemd-stub}} を参照してください。
	\|-		\|-

Kgx: 関連記事を追加

2024-01-13T18:09:44Z

Kgx: /* バージョン */ 情報を更新

2024-01-13T18:06:39Z

バージョン: 情報を更新

← 古い版		2024年1月14日 (日) 03:06時点における版
10行目:		10行目:
	== バージョン ==		== バージョン ==

	TPM の仕様には~~、大きく分けて~~ 2 ~~種類あります。~~1.2 と 2.0 があり、~~それぞ~~れ異なるソフトウェアスタックを使用しています。		TPM 仕様には 2.0 と 1.2 という 2 つの非常に異なるものがあり、これらも異なるソフトウェアスタックを使用します。この記事では TPM 2.0 についてのみ説明します。古い TPM 1.2 については、[[Trusted Platform Module/1.2\|/1.2]] を参照してください。

		⚫	TPM 2.0 では、{{ic\|/dev/tpm0}} による直接アクセスが可能である。(一度に1クライアント)、{{ic\|/dev/tpmrm0}} 経由のカーネル管理アクセス、{{Pkg\|tpm2-abrmd}} リソースマネージャーデーモンによる管理アクセスが可能です。[https://groups.google.com/g/linux.debian.bugs.dist/c/OWBHw40g6Vk/m/rnwwkVapDAAJ systemd プロジェクトメンバーによると]、{{Pkg\|tpm2-abrmd}} の使用はもはや推奨されていません。ユーザ空間ツールには Intel の {{Pkg\|tpm2-tools}} と IBM の {{AUR\|ibm-tss}} の2つの選択肢があります。
	* TPM 1.2 は IBM の "TrouSerS" TSS (TCG ソフトウェアスタック) を使用しており、{{AUR\|trousers}} (''tcsd'') と {{AUR\|tpm-tools}} (ユーザースペース) としてパッケージ化されている。すべてのソフトウェアは、''tcsd'' デーモンを介して TPM にアクセスする。

		⚫	TPM 2.0 には [[UEFI]] ブートが必要です。BIOS またはレガシーブートシステムは TPM 1.2 のみを使用できます。
⚫	* TPM 2.0 では、{{ic\|/dev/tpm0}} ~~を介した~~直接アクセス (一度に 1 クライアント)、{{Pkg\|tpm2-abrmd}} リソースマネージャデーモン~~を介したマネージド~~アクセス~~、または~~ {{ic\|~~/dev/tpmrm0~~}} ~~を介したカーネルマネージドアクセスが可能です~~。ユーザ~~ースペース~~ツールには Intel の {{Pkg\|tpm2-tools}} と IBM の {{AUR\|ibm-tss}} の2種類があります。

		⚫	一部の TPM チップは、ファームウェアアップグレードを通じて 2.0 と 1.2 の間で切り替えることができます (限られた回数のみ実行可能)
⚫	TPM 2.0 は [[UEFI]] ブートを必要~~としま~~す。BIOS やレガシーブートシステムは TPM 1.2 しか使えません。

⚫	TPM チップ~~の中に~~は、ファームウェアのアップグレード~~によっ~~て 1.2 と 2.0 を切り替えられるものがあります（回数~~に限りがあります）。~~

	== 使い方 ==		== 使い方 ==

Kgx: /* 参照 */ 同期

2024-01-13T17:59:19Z

参照: 同期

← 古い版		2024年1月14日 (日) 02:59時点における版
177行目:		177行目:
	TPM2 ハードウェアモジュールに登録された鍵で luks2 デバイスのロックを自動的に解除する [[Trusted Platform Module# LUKS による保存データの暗号化\|上記の指示]] に従ったにもかかわらず、initramfs のブートステージでパスワードを入力するプロンプトが表示される場合。特定の TPM2 モジュールを扱うカーネルモジュール ({{ic\|1= systemd-cryptenroll --tpm2-device=list}} でその名前を取得できます) を [[カーネルモジュール#モジュールの早期ロード\|早期ロード]] する必要があるかもしれません。		TPM2 ハードウェアモジュールに登録された鍵で luks2 デバイスのロックを自動的に解除する [[Trusted Platform Module# LUKS による保存データの暗号化\|上記の指示]] に従ったにもかかわらず、initramfs のブートステージでパスワードを入力するプロンプトが表示される場合。特定の TPM2 モジュールを扱うカーネルモジュール ({{ic\|1= systemd-cryptenroll --tpm2-device=list}} でその名前を取得できます) を [[カーネルモジュール#モジュールの早期ロード\|早期ロード]] する必要があるかもしれません。

	==参照==		== 参照 ==

			* [[Gentoo:Trusted Platform Module]]
	* [https://lwn.net/Articles/674751/ Protecting systems with the TPM]
			* TPM-JS テストツール:: [https://github.com/google/tpm-js source] - [https://google.github.io/tpm-js/ live web version].
	* [https://www.thinkwiki.org/wiki/Embedded_Security_Subsystem Embedded Security Subsystem on Thinkwiki]
	* [https://www.cs.unh.edu/~it666/reading_list/Hardware/tpm_fundamentals.pdf TPM Fundamentals (PDF)]
	* [https://www.lorier.net/docs/tpm Using a TPM]

Kgx: /* tcsd.service が起動しない */ 同期

2024-01-13T17:58:14Z

tcsd.service が起動しない: 同期

← 古い版		2024年1月14日 (日) 02:58時点における版
173行目:		173行目:
	== トラブルシューティング ==		== トラブルシューティング ==

			=== TPM2 LUKS2 のロック解除でパスワードを要求される ===
	=== tcsd.service が起動しない ===

			TPM2 ハードウェアモジュールに登録された鍵で luks2 デバイスのロックを自動的に解除する [[Trusted Platform Module# LUKS による保存データの暗号化\|上記の指示]] に従ったにもかかわらず、initramfs のブートステージでパスワードを入力するプロンプトが表示される場合。特定の TPM2 モジュールを扱うカーネルモジュール ({{ic\|1= systemd-cryptenroll --tpm2-device=list}} でその名前を取得できます) を [[カーネルモジュール#モジュールの早期ロード\|早期ロード]] する必要があるかもしれません。
	パーミッションの問題が原因で {{ic\|tcsd.service}} サービスが起動できないのかもしれません [https://bugs.launchpad.net/ubuntu/+source/trousers/+bug/963587/comments/3]。以下のコマンドで解決できる可能性があります:

	# chown tss:tss /dev/tpm*
	# chown -R tss:tss /var/lib/tpm

	==参照==		==参照==

Kgx: /* Using TPM 1.2 */情報を更新

2024-01-13T17:53:31Z

Using TPM 1.2: 情報を更新

差分を表示

Kgx: /* TPM 2.0 の使用 */ 情報を更新

2024-01-13T17:35:31Z

TPM 2.0 の使用: 情報を更新

差分を表示

Kusanaginoturugi: テンプレート:Expansion を削除

2023-04-05T07:55:44Z

テンプレート:Expansion を削除

← 古い版		2023年4月5日 (水) 16:55時点における版
21行目:		21行目:

	== TPM 2.0 の使用 ==		== TPM 2.0 の使用 ==

	{{Expansion\|This section is a stub. You can help by expanding it with information on how to set up and use a TPM 2.0 device.}}

	日常のアプリケーションで TPM 2.0 サービスを構成して利用する方法を学習するための多くの有益なリソースが、[https://tpm2-software.github.io/ tpm2-software community] から入手できます。		日常のアプリケーションで TPM 2.0 サービスを構成して利用する方法を学習するための多くの有益なリソースが、[https://tpm2-software.github.io/ tpm2-software community] から入手できます。

Kusanaginoturugi: /* Using TPM 2.0 */ 一部飜訳

2022-09-28T02:22:42Z

Using TPM 2.0: 一部飜訳

← 古い版		2022年9月28日 (水) 11:22時点における版
20行目:		20行目:
	TPM チップの中には、ファームウェアのアップグレードによって 1.2 と 2.0 を切り替えられるものがあります（回数に限りがあります）。		TPM チップの中には、ファームウェアのアップグレードによって 1.2 と 2.0 を切り替えられるものがあります（回数に限りがあります）。

	== ~~Using~~ TPM 2.0 ==		== TPM 2.0 の使用 ==

	{{Expansion\|This section is a stub. You can help by expanding it with information on how to set up and use a TPM 2.0 device.}}		{{Expansion\|This section is a stub. You can help by expanding it with information on how to set up and use a TPM 2.0 device.}}

	~~Many informative resources to learn how to configure and make use of~~ TPM 2.0 ~~services in daily applications are available from the~~ [https://tpm2-software.github.io/ tpm2-software community].		日常のアプリケーションで TPM 2.0 サービスを構成して利用する方法を学習するための多くの有益なリソースが、[https://tpm2-software.github.io/ tpm2-software community] から入手できます。

	=== ~~Checking support~~ ===		=== サポートの確認 ===

	A TPM 2.0 ~~chip~~ ~~has~~ ~~been~~ a ~~requirement for computers certified to run~~ Windows 10 ~~since 2016-07-28.~~[https://www.computerworld.com/article/3101427/microsoft-mandates-windows-10-hardware-change-for-pc-security.html] Linux ~~has~~ ~~support~~ ~~for~~ TPM 2.0 ~~since version 3.20~~[https://www.phoronix.com/scan.php?page=news_item&px=Linux-3.20-TPM-2.0-Security] ~~and should not require any other steps to be enabled on a default~~ Arch ~~install.~~		TPM 2.0 チップは、2016 年 7 月 28 日以降、Windows 10 の実行が認定されているコンピューターの要件となっています[https://www.computerworld.com/article/3101427/microsoft-mandates-windows-10-hardware-change-for-pc-security.html]。Linux はバージョン 3.20 から TPM 2.0 をサポートしており[https://www.phoronix.com/scan.php?page=news_item&px=Linux-3.20-TPM-2.0-Security]、デフォルトの Arch インストールで他の手順を有効にする必要はありません。

			特定のソフトウェアを使用せずに TPM 2.0 がセットアップされているかどうかを確認するには、次の 2 つの方法があります。
	Two ways to verify whether TPM 2.0 is setup without specific software:

	* ~~checking~~ ~~the logs, e.g., by running~~ {{ic\|1=journalctl -k --grep=tpm}} ~~as root~~		* ログを確認する。root で {{ic\|1=journalctl -k --grep=tpm}} を実行する。
	* ~~read the value of~~ {{ic\|/sys/class/tpm/tpm0/device/description}}[https://github.com/tpm2-software/tpm2-tools/issues/604#issuecomment-342784674] or {{ic\|/sys/class/tpm/tpm0/tpm_version_major}}		* {{ic\|/sys/class/tpm/tpm0/device/description}}[https://github.com/tpm2-software/tpm2-tools/issues/604#issuecomment-342784674] または {{ic\|/sys/class/tpm/tpm0/tpm_version_major}} の値を読む

	=== Data-at-rest encryption with LUKS ===		=== Data-at-rest encryption with LUKS ===

Kusanaginoturugi: 序文を修正(英語版準拠)

2022-09-28T02:16:16Z

序文を修正(英語版準拠)

← 古い版		2022年9月28日 (水) 11:16時点における版
2行目:		2行目:
	[[Category:ハードウェア]]		[[Category:ハードウェア]]
	[[en:Trusted Platform Module]]		[[en:Trusted Platform Module]]
	Trusted Platform Module (TPM) は~~セキュア~~な暗号プロセッサの国際規格です。暗号鍵をデバイスに統合することによりハードウェアを保護する専用のマイクロプロセッサ~~として設計されていま~~す。		Trusted Platform Module (TPM) は安全な暗号プロセッサの国際規格です。これは暗号鍵をデバイスに統合することによりハードウェアを保護する専用のマイクロプロセッサです。

	実際に TPM ~~を Secure Boot や Key Storage~~ など様々なセキュリティアプリケーションで使うことができます。		実際には TPMはセキュアブート、キーストレージ、乱数生成など様々なセキュリティアプリケーションで使うことができます。

	TPM が使えるのは TPM ハードウェアに対応しているデバイスだけです。あなたのハードウェアが TPM をサポートしているのに認識されない場合、BIOS の設定で TPM を有効にする必要があります。		TPM が使えるのは TPM ハードウェアに対応しているデバイスだけです。あなたのハードウェアが TPM をサポートしているのに認識されない場合、BIOS の設定で TPM を有効にする必要があります。

← 古い版		2024年1月14日 (日) 03:09時点における版
2行目:		2行目:
	[[Category:ハードウェア]]		[[Category:ハードウェア]]
	[[en:Trusted Platform Module]]		[[en:Trusted Platform Module]]
			[[pl:Trusted Platform Module]]
			{{Related articles start}}
			{{Related\|Rng-tools}}
			{{Related\|自己暗号化ドライブ}}
			{{Related\|スマートカード}}
			{{Related\|Trusted Platform Module/1.2}}
			{{Related articles end}}
	Trusted Platform Module (TPM) は安全な暗号プロセッサの国際規格です。これは暗号鍵をデバイスに統合することによりハードウェアを保護する専用のマイクロプロセッサです。		Trusted Platform Module (TPM) は安全な暗号プロセッサの国際規格です。これは暗号鍵をデバイスに統合することによりハードウェアを保護する専用のマイクロプロセッサです。