获取TPM的公共EK:前导/尾部比特的含义

获取TPM的公共EK:前导/尾部比特的含义是指在获取TPM（Trusted Platform Module，可信平台模块）的公共扩展密钥（Endorsement Key，EK）时，前导/尾部比特是指在EK的生成过程中添加的额外信息。

前导比特是在EK生成过程中添加的一段随机比特序列，用于增加EK的随机性和安全性。它可以防止攻击者通过分析EK的生成过程来猜测EK的值。前导比特通常由TPM芯片内部的随机数生成器生成，并与EK的生成过程相关联。

尾部比特是在EK生成过程中添加的一段固定比特序列，用于标识EK的版本和其他相关信息。尾部比特可以用于验证EK的完整性和正确性，并确保EK是由合法的TPM生成的。

获取TPM的公共EK是为了验证TPM的身份和完整性，以确保与TPM交互的实体是可信的。EK可以用于建立信任链，验证软件或硬件的可信性，并提供安全的密钥管理功能。

在云计算中，获取TPM的公共EK可以用于确保云服务器的可信性和安全性。通过验证服务器的EK，云服务提供商可以确保服务器没有被篡改，并且可以为客户提供更高级别的安全保障。腾讯云提供了TPM相关的产品和服务，例如云服务器实例中的TPM模块，可以帮助用户实现更安全的云计算环境。

更多关于腾讯云TPM相关产品和产品介绍的信息，可以参考腾讯云官方网站的以下链接：

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

ubuntu下安装TPM_emulator和TSS

一般的电脑上没有TPM芯片，所以需要用tpm模拟器来模拟tpm芯片。...tss协议栈 tpm-tools tpm_manager(界面版的tpm管理器，非必需) 步骤安装m4 cmake g++ sudo apt install m4 sudo apt install...在/usr/sbin目录下有3个关于tpm的命令运行如下：(注意：先打开2个窗口各运行tpmd和tcsd命令，Ctrl+alt+T打开新窗口) cd /usr/sbin ..../tpm_version #查看版本号 ./tpm_getpubek #查看ek公钥 ..../tpm_takeownership #获取owner 安装tpm manager 不知为什么，好几个网站上的tpm manager都已经无法下载了，可以用google找一下其他网站 tpmmanager

1K2 0

可信计算之可信平台模块介绍

TPM的发展经历了几个阶段，从最初的TPM1.1b的大规模部署开始，经历了TPM1.2和TPM2.0版本。...非易失性存储：用于存储关键数据，主要包括密钥（背书密钥EK和存储根密钥SRK）以及所有者授权数据。...平台身份认证密钥（AIK）：作为TPM中特殊用途的RSA密钥，与EK有数学上的关联，用于平台签名认证。...在隐私保护的场景下，针对不同的信息使用不同的密钥加密，细化隐私保护的粒度，增强安全性；（2）针对不同安全级别的数据，使用不同的密钥；（3）可以将加密后的密钥存放在服务器上，需要时再从服务器获取，使用更灵活...旨在让不了解TPM的开发者也能使用TPM的安全能力。在保证安全性的基础上，减少了必须编写和维护的代码量。开发者不必关心复杂的TPM2.0规范，提高了开发效率，降低了实现安全解决方案的门槛。

5341 0

计算机网络学习4：常见的计算机网络体系结构

但是又引出了第二个问题：如何从信号标识的一连串比特流中区分出地址和数据呢。也就是需要解决分组的封装格式问题。对于总线型的网络，还会出现碰撞的问题。...数据链路层又加一个首部和尾部，形成了帧。假设上述的N1网络是以太网，那么以太网的首部格式为：首部这么做是为了使数据报能在链路上或者网络上传输。能够到达目的地地址。...尾部的格式如下：是为了让目的主机检查收到的帧是否有误码。然后物理层将这个帧看作是比特流。N1是以太网还会增加前导码。路由器收到之后，首先将比特流的前导码给去掉，然后交付给链路层。（交付的是帧）。...然后去掉帧的首部和尾部之后，交付给网络层，这实际上是IP数据报。网络层解析首部IP，查出目的地址，然后查找自身的路由表。确定转发端口以便转发。然后再往下传。...先数据链路层加一个首部和尾部，然后物理层看做比特流，由于N2也是以太网，加一个前导码。到了服务器，也是一层一层拆，然后向上交付（类似发送的逆过程）。

681 0

消息认证码(MAC)解读

上图是omac算法的执行过程，为了使用b比特块密码（E）和秘密密钥（k）生成消息（m）的l比特CMAC标签（t），首先生成两个b比特子密钥（k1和k2）使用以下算法（这相当于在有限域GF（2b）中乘以x...（具体来说，C是按字典顺序排列的第一个不可约度-b二元多项式的非前导系数，具有最小数量的1：64位为0x1B，128位为0x87，256位为0x425） 3.如果msb（k1）= 0，则k2 = k1...<< 1，否则k2 =（k1 << 1）⊕C 4.返回MAC生成过程的密钥（k1，k2）作为一个小例子，假设 b = 4，C = 00112，并且k0 = Ek（0）= 01012。...2.如果mn是一个完整的块，则mn’=k1⊕mnmn’=k2⊕（mn∥10… 02）。 3.设C0 = 00 … 02 4.对于i = 1，…，n - 1，计算ci = Ek（ci-1⊕mi。...5.Cn = Ek（Cn-1⊕mn’） 6.输出t =msbℓ（cn）验证过程如下： 1.使用上面的算法生成标记。 2.检查生成的标记是否与接收的标记相同。

2.8K1 0

计算机网络：第1章概述

（比如网线）采用怎样的物理接口（PC端的网口）使用怎样的信号表示比特0和1 数据链路层（网络内部）如何识别网线中的各主机（主机编址问题，例如MAC地址）如何从信号所表示的一串比特流中区分出地址和数据...，首部使得帧可以在一段链路上传输，可以被目的主机接收，尾部用于让目的主机检查是否有误码物理层将帧转换成比特流，如果网络是以太网，还会在比特流前加入前导码，用于让目的主机做好接收的准备，最后将比特流转换成相应的信号发送到传输媒体...路由器中物理层将信号转换为比特流，然后去掉前导码并将帧交给链路层链路层去掉帧的首部和尾部变成IP数据报交给网络层网络层解析IP数据报的首部，提取出目的网络的地址，然后查找自身的路由表确定转发端口...，准备转发网络层再将IP数据报交给链路层，链路层加上首部和尾部形成帧物理层接收帧并转换为比特流，同时加入前导码，转换为信号发送到传输媒体，信号通过传输媒体到达服务器的物理层。...如下图所示，链路带宽为1Mb/s，则发送一个比特所用的时间为1微秒，发送完一个比特后，这个比特在链路中的信号头部已经到达了200m的位置，这是由传播速率决定的。

5953 0

寒冬里修炼内功，如何搭上区块链的技术快车？

尽管区块链显示出巨大潜力，但仍很难找到对其真正含义的准确描述。在谷歌中搜索“区块链技术论文”，前三屏全是白皮书，没有技术论文。并且很多白皮书是没有经过同行评议的。...因为没有办法预测哈希结果会有多少个前导零，所以这是一个蛮力计算，这个难度是前导零数量的指数级。...比特币是最早的区块链货币和激励系统，在2017年9月，计算一个区块哈希的奖励是12.5比特币，当时比特币对美元的汇率为：1比特币= 4500美元。比特币的价格波动相当大。...计算一定数量前导零的哈希需要进行许多哈希计算，而这些计算又会消耗大量电能。有人说比特币和相关的加密货币是一种将电力转换成货币的机制。...校准妄想症是困难的，也许你真的想要一个经济体系，在这个体系中，没有特定一组实体有能力串通和控制这个体系。这是区块链的真实含义。

4912 0

蓝牙数据报文解析

前导码：1个字节长度，接收中用于频率同步、数据速率同步、自动增益控制调整。前导是一个8比特的交替序列。不是01010101就是10101010，取决于接入地址的第一个比特。...若接入地址的第一个比特为0：01010101 若接入地址的第一个比特为1：10101010 访问地址：4个字节长度，访问地址有两种类型（广播访问地址和数据访问地址）广播访问地址：固定为0x8E89BED6...广播报文PDU：广播报文PDU头 PDU类型： RFU：保留 TxAdd：发送地址字段 RxAdd：接收地址字段发送地址字段和接收地址字段指示了设备使用公共地址(Public Address)还是随机地址...公共地址和随机地址的长度一样，都包含6个字节共48位。BLE设备至少要拥有这两种地址类型中的一种，当然也可以同时拥有这两种地址类型。长度：长度域包含6个比特，有效值的范围是6~37。...其中：Length：AD Type和AD Data的长度。AD Type：指示AD Data数据的含义。

2.2K3 0

Java并发容器和框架

并发环境中如何获取线程安全的哈希表结构使用Collections类中的synchronizedMap(Map m)静态方法获取线程安全的Map，然后在此map上再进行操作； Map m = Collections.synchronizedMap...；当对HashEntry数组中的数据进行修改时，必须首先获取到与它对应的Segment锁。...()方法，来比较key与首节点的key值是否相等，如果相等，则返回； if ((ek = e.key) == key || (ek !...ConcurrentLinkedQueue 在并发环境中，如果要得到一个线程安全的队列，可以通过两种方式获取：一种是通过阻塞的方式获取，另一种非阻塞的方式则是通过CAS的方式实现；而ConcurrentLinkedQueue...ConcurrentLinkedQueue是一个基于链表的无界线程安全队列。当添加一个元素时，它会将元素添加到队列的尾部，当获取一个元素时，它会从队列的头部返回一个元素。 ? 3.

6874 0

HashMap,HashTable,ConcurrentHashMap面试总结！！！

对象中offset偏移地址对应的object型field的值，支持volatile load语义，即：让缓存中的数据失效，重新从主内存加载数据（2）put()方法　　①需要获取数组上的Node时同样使用...，在不同的地方有不同的用途，其值也不同，所代表的含义也不同负数代表正在进行初始化或扩容操作 -1代表正在初始化 -N 表示有N-1个线程正在进行扩容操作正数或0代表hash表还没有被初始化，这个数值表示初始化或下一次进行扩容的大小...V oldVal = null; // 获取数组该位置的头结点的监视器锁 synchronized (f) { if (tabAt...if ((ek = e.key) == key || (ek !...| n >= MAXIMUM_CAPACITY) break; else if (tab == table) { // 我没看懂 rs 的真正含义是什么

5662 0

90%面试都会问到的知识点，你看会吗？

4851 0

从HashMap到ConcurrentHashMap

；当jdk1.7与jdk1.8发生碰撞时，插入到链表的方式也不相同，jdk1.7是向链表的头部插入新元素，而jdk1.8是向尾部插入新元素；当HashMap每次需要扩容时，jdk1.7与jdk1.8...，还是插入头部，但遍历原来的链表是从头部开始遍历，相当于对原来链表进行了倒序操作，而jdk1.8还是按照原来链表的顺序重新放到新的链表中的，依次向新的链表尾部插入元素； jdk1.7版本的HashMap...，采用自旋方式尝试获取锁，超过尝试次数则阻塞； 4、重新计算在Segment元素中的HashEntry[] table中的下标，和HashMap1.7版本一样，向链表的头部插入； 5、最后，...，如果是链表插入链表的尾部，如果是红黑树，则按照红黑树方式插入节点，如果超过树化阈值，进行树化处理； 7、最后使用cas方式，更新ConcurrentHashMap的长度属性baseCount； get...，就是要获取的元素，直接返回； 4、如果hash值为负数，则表示可能正在扩容，或者是树形节点，调用对应结构的find方法获取元素； 5、如果hash值不相等，也不为负数，说明是链表结构，则遍历链表以得到要获取的元素

6672 0

聊聊ClickHouse向量化执行引擎-过滤操作

看看clickhouse咋处理 10、有多少项需要拷贝到新数组，取决于mask中比特位为1的个数，通过__builtin_clzll内置函数得到入参（64位）二进制表示形式中开头0的个数，从而得到最高比特位为...11、最高1比特位的数据项拷贝后，需要将它置成0，这里有2个比较高效的方法blsr函数：一个是_blsr_u64指令，另一个是mask & (mask-1) 12、循环设置最高1的比特位，直到mask中所有比特位都为...其实分为3部分，AVX512VBMI2指令集、默认的操作和尾部数据处理。其中尾部数据处理是指处理数据不够64个时，剩余的部分处理方式，这种方式无法使用SIMD，沿用标量处理方式。...先看下默认操作方式：doFilterAligned即：模板函数这部分其实是对有一部分值满足条件场景的优化，主要有3个方面： 1）前导0个数，即data数组data[0]--data[i]都满足条件...前缀和后缀拷贝的判断：蓝色框表示的意义：其实是去除前导0后，剩余的都是1，即mask值。也就是从0的索引开始，到64 - leading_zeroes都需要拷贝到结果中。

9445 0

Z-BlogPHP 模板文件与模板标签（收藏备用）

公共模板 header.php 公共头部文件 footer.php 公共尾部文件首页与列表页相关模板 index.php 首页及列表页主模板文件 post-multi.php 摘要文章模板 post-istop.php.../head>标签前 {$footer} 页面尾部变量方便插件插入JS脚本或其它信息，请放在页面尾部标签前 {$type} 页面类型页面分为index、category、article、...默认为index {$category.LogTemplate} 分类下文章所用模板默认为single {$category.Meta} 分类扩展数据(php序列化字符串) 更多请参考扩展标签单独获取分类的信息...Tag标签 {$tag} 标签含义备注 {$tag.Name} 标签名 {$tag.Url} 标签链接 {$tag.Count} 标签下文章数时间标签在模板中获取时间如{$article.Time...示例备注 {$article.Time('Y年m月d日')} 2014年01月01日 {$article.Time('Y年m月d日 H:i:s')} 2014年01月01日 01:02:03 有前导零

1K3 0

以太坊2.0中的Custody Game及MPC实现

这种情况下的数据可用性问题指的是，如何能够验证分片1 中的数据确实可被任何想要下载或验证此数据的全节点所获取。...总的来说，托管比特的生成方式为b=mix(ek,D)，其中D为区块数据。...因此，给定一个密钥ek，将其表示成两个元素ek0, ek1。...然后，验证人节点可计算出托管比特b=Leg_PRF(ek0, UHF(ek0,ek1,D))，如下图中的流程所示：简而言之，UHF 用于扩展输入数据空间（密码学中的常用的技术），同时避免外包计算（只有密钥和数据所有者才能计算...可参考这篇文章[4]获取更多细节，并且，我们将会在后续的文章中给出更加深入的解释。 MPC友好性 Eth 2.0 的设计目标之一是使其对MPC友好。

5252 0

《可信计算3.0工程初步》读书笔记

其中，RTM是一个软件模块、RTR是由TPM的平台配置寄存器（PCR）和背书密钥（EK）组成、RTS是由TPM的PCR和存储根密钥（SRK）组成。...实践中，RTM在构建信任链的过程中，将完整性度量形成的信息传递给RTS，RTS使用TPM的平台配置寄存器存放度量扩展值、使用TPM提供的密码学服务保护度量日志。...国内可信计算平台密码方案采用的信任根是可信密码模块（TCM），该模块是我国可信计算从业人员参考TCG TPM1.2改进创新实现。...信任链可以通过可信度量机制来获取各种各样影响平台可信性的数据，并通过将这些数据与预期数据进行比较，来判断平台的可信性。建立信任链时遵循以下3条规则。...3、只有可信边界内的模块或组件，才可以获得相关的TPM 控制权，可信边界以外的模块或组件无法控制或使用可信平台模块。

8251 0

基于LTE5G的新型隐蔽通信方案

它们可以以 USB 调制解调器的形式制造，或者利用安装在低成本 SDR（软件定义无线电）上的经过修改的开源 LTE/5G 代码库。它们可以自主使用电池或从环境中获取能量。...每次它生成一个随机的 N 位错误掩码 eK ∈ UN 和汉明权重（设置比特数）K，用于导出 Msg4 广播消息：图片其中 ⊕ 表示按位异或运算符。...每次它生成一个随机的 N 位擦除掩码 eK ∈ UN 和汉明权重（设置位的数量）K，用于导出 Msg4 广播消息：图片图片其中 ⊘ 表示从 X 产生 NNK 剩余的逐位比特擦除操作符。...蜂窝站每次使用随机生成的 L 比特擦除掩码 eK 的汉明权重 K（K 组比特）。s 和 eK 都在 Msg4 的提示部分进行编码，导致总大小为 2L+S-K 位的广播消息。...C(X, s) 的不可逆特性使得对 CM 中的元素施加任何控制在计算上是不可行的，包括针对比特擦除（或比特错误）的 FEC 特性。

6922 0

Python 中5种下划线的含义都是什么？

今天给大家科普一波，单下划线和双下划线在Python变量和方法名称的含义。有一些含义仅仅是依照约定，被视作提示，而有一些含义是由Python解释器严格执行的。...以下，我们将讨论5种下划线模式和命名约定，以及它们如何影响Python程序的行为：单前导下划线：_var 单末尾下划线：var_ 双前导下划线：__var 双前导和末尾下划线：__var__ 单下划线...一单前导下划线：_var 1 说明当涉及到变量和方法名称时，单个下划线前缀有一个约定俗成的含义。下划线前缀的含义是：以单个下划线开头的变量或方法仅供内部使用。该约定在PEP8中有定义。...这不是Python强制规定的，Python不像Java那样在“私有”和“公共”变量之间有很强的区别。这就像有人提出了一个小小的下划线警告标志，说： “嘿，这不是真的要成为类的公共接口的一部分。...三双前导下划线：__var 1 说明目前为止，我们所涉及的所有命名模式的含义，来自于已达成共识的约定。而对于以双下划线开头的Python类的属性（包括变量和方法），情况就有点不同。

1.3K4 0

通过比特币了解以太坊(1)

译者：java达人来源：https://media.consensys.net/time-sure-does-fly-ed4518792679 （点击阅读原文前往）区块链区块链基本上是状态变更的公共记录...在未来,任何人都可以通过将所有者2声明的状态变化输入签名验证算法来验证他对比特币的所有权:一笔比特币和所有者2的公钥(标志着一笔比特币向所有者2转移),所有者1的公钥(表示这笔比特币是所有者1向他转移的...块的内容和一个递增的随机数（称为“nonce”)随后被反复尝试计算，直到结果输出包含一定数量的前导零。网络动态调整必要的前导零个数（或“难度”），以便控制平均每10分钟开采一个区块。...这提供矿工支持网络的激励。如果一个比特币的所有权链可以追溯到这些特殊交易中的一种，那么比特币可以被验证为非伪造。的确，这是新比特币创造的唯一途径。...一旦如此，你可以开始想象如何运用像比特链区块链那样的技术，在输入和程序代码被公开共享时，验证任意复杂计算的公共输出。实际上，我们将在本系列的第二部分中探讨这一点。回头见！

1.1K4 0

如何从Bash变量中删除空白字符

有没有一种简单的方法可以从 $var 中删除空格(就像 PHP 中的 trim() )? 有处理这个问题的标准方法吗? 我可以使用 sed 或 AWK，但我希望有更优雅的解决方案。...命令以十六进制形式查看其输出，测试截图如下：其中 echo ${#var} 用于获取字符串变量的长度。.../bin/bash var=" abc " # 删除前导空白字符 var="${var#"${var%%[!...[:space:]]*}"}" # 删除尾部空白字符 var="${var%"${var##*[!...$* $@ 等各种符号的含义在Bash中如何将字符串转换为小写更多好文请关注↓

2824 0

Java岗大厂面试百日冲刺 - 日积月累，每日三题【Day19】—— 集合框架3

、链表元素、红黑树元素都是内部类Node的实例或子类实例，这里的node总数量是指所有put进map的node数量）当链表长度>=8且数组长度<64时会进行扩容当数组下是链表时，在扩容的时候会从链表的尾部开始...map正在扩容时，会帮助扩容 map正在扩容时获取（get等类似操作）操作还没进行扩容的下标会从原来的table获取，扩容完毕的下标会从新的table中获取 ---- 面试题2：ConcurrentHashMap...() 方法尝试去获取锁，如果获取成功就直接插入相应的位置，如果已经有线程获取该Segment的锁，那当前线程会以自旋的方式去继续的调用tryLock()方法去获取锁，超过指定次数就挂起，等待唤醒。...transient volatile Node[] table; /*控制标识符，用来控制table的初始化和扩容的操作，不同的值有不同的含义 *当为负数时：-1代表正在初始化，-N代表有...源代码如下 TreeBin TreeBin从字面含义中可以理解为存储树形结构的容器，而树形结构就是指TreeNode，所以TreeBin就是封装TreeNode的容器，它提供转换黑红树的一些条件和锁的控制

3021 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云