*1sphinx.addnodesdocument)}( rawsourcechildren]( translations LanguagesNode)}(hhh](h pending_xref)}(hhh]docutils.nodesTextEnglish}parenthsba attributes}(ids]classes]names]dupnames]backrefs] refdomainstdreftypedoc reftarget/security/tpm/tpm_event_logmodnameN classnameN refexplicitutagnamehhh ubh)}(hhh]hChinese (Traditional)}hh2sbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget./translations/zh_TW/security/tpm/tpm_event_logmodnameN classnameN refexplicituh1hhh ubh)}(hhh]hItalian}hhFsbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget./translations/it_IT/security/tpm/tpm_event_logmodnameN classnameN refexplicituh1hhh ubh)}(hhh]hJapanese}hhZsbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget./translations/ja_JP/security/tpm/tpm_event_logmodnameN classnameN refexplicituh1hhh ubh)}(hhh]hKorean}hhnsbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget./translations/ko_KR/security/tpm/tpm_event_logmodnameN classnameN refexplicituh1hhh ubh)}(hhh]hSpanish}hhsbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget./translations/sp_SP/security/tpm/tpm_event_logmodnameN classnameN refexplicituh1hhh ubeh}(h]h ]h"]h$]h&]current_languageChinese (Simplified)uh1h hh _documenthsourceNlineNubhcomment)}(h SPDX-License-Identifier: GPL-2.0h]h SPDX-License-Identifier: GPL-2.0}hhsbah}(h]h ]h"]h$]h&] xml:spacepreserveuh1hhhhhh[/var/lib/git/docbuild/linux/Documentation/translations/zh_CN/security/tpm/tpm_event_log.rsthKubhnote)}(hX{此文件的目的是为让中文读者更容易阅读和理解，而不是作为一个分支。 因此， 如果您对此文件有任何意见或更新，请先尝试更新原始英文文件。 如果您发现本文档与原始文件有任何不同或者有翻译问题，请发建议或者补丁给 该文件的译者，或者请求中文文档维护者和审阅者的帮助。h]h paragraph)}(hX{此文件的目的是为让中文读者更容易阅读和理解，而不是作为一个分支。 因此， 如果您对此文件有任何意见或更新，请先尝试更新原始英文文件。 如果您发现本文档与原始文件有任何不同或者有翻译问题，请发建议或者补丁给 该文件的译者，或者请求中文文档维护者和审阅者的帮助。h]hX{此文件的目的是为让中文读者更容易阅读和理解，而不是作为一个分支。 因此， 如果您对此文件有任何意见或更新，请先尝试更新原始英文文件。 如果您发现本文档与原始文件有任何不同或者有翻译问题，请发建议或者补丁给 该文件的译者，或者请求中文文档维护者和审阅者的帮助。}(hhhhhNhNubah}(h]h ]h"]h$]h&]uh1hh5Documentation/translations/zh_CN/disclaimer-zh_CN.rsthKhhubah}(h]h ]h"]h$]h&]uh1hhhhhhhhNubh field_list)}(hhh](hfield)}(hhh](h field_name)}(hOriginalh]hOriginal}(hhhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhhhKubh field_body)}(h-Documentation/security/tpm/tpm_event_log.rst h]h)}(h,Documentation/security/tpm/tpm_event_log.rsth]h,Documentation/security/tpm/tpm_event_log.rst}(hhhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhhubah}(h]h ]h"]h$]h&]uh1hhhubeh}(h]h ]h"]h$]h&]uh1hhhhKhhhhubh)}(hhh](h)}(h翻译h]h翻译}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhj hhhKubh)}(h.赵硕 Shuo Zhao h]h)}(h-赵硕 Shuo Zhao h](h赵硕 Shuo Zhao <}(hj hhhNhNubh reference)}(hzhaoshuo@cqsoftware.com.cnh]hzhaoshuo@cqsoftware.com.cn}(hj*hhhNhNubah}(h]h ]h"]h$]h&]refuri!mailto:zhaoshuo@cqsoftware.com.cnuh1j(hj ubh>}(hj hhhNhNubeh}(h]h ]h"]h$]h&]uh1hhhhKhjubah}(h]h ]h"]h$]h&]uh1hhj ubeh}(h]h ]h"]h$]h&]uh1hhhhKhhhhubeh}(h]h ]h"]h$]h&]uh1hhhhhhhhKubhsection)}(hhh](htitle)}(hTPM事件日志h]hTPM事件日志}(hj]hhhNhNubah}(h]h ]h"]h$]h&]uh1j[hjXhhhhhK ubh)}(hl本文档简要介绍了什么是TPM日志，以及它是如何从预启动固件移交到操作系统的。h]hl本文档简要介绍了什么是TPM日志，以及它是如何从预启动固件移交到操作系统的。}(hjkhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK hjXhhubjW)}(hhh](j\)}(h介绍h]h介绍}(hj|hhhNhNubah}(h]h ]h"]h$]h&]uh1j[hjyhhhhhKubh)}(hX.预启动固件维护一个事件日志，每当它将某些内容哈希到任何一个PCR寄存器时，该 日志会添加新条目。这些事件按类型分类，并包含哈希后的PCR寄存器值。通常，预 启动固件会哈希那些即将移交执行权或与启动过程相关的组件。h]hX.预启动固件维护一个事件日志，每当它将某些内容哈希到任何一个PCR寄存器时，该 日志会添加新条目。这些事件按类型分类，并包含哈希后的PCR寄存器值。通常，预 启动固件会哈希那些即将移交执行权或与启动过程相关的组件。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhjyhhubh)}(hi其主要应用是远程认证，而它之所以有用的原因在[1]中第一部分很好地阐述了：h]hi其主要应用是远程认证，而它之所以有用的原因在[1]中第一部分很好地阐述了：}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhjyhhubh)}(hX4认证用于向挑战者提供有关平台状态的信息。然而，PCR的内容难以解读；因此，当 PCR内容附有测量日志时，认证通常会更有用。尽管测量日志本身并不可信，但它们 包含比PCR内容更为丰富的信息集。PCR内容用于对测量日志进行验证。h]hX4认证用于向挑战者提供有关平台状态的信息。然而，PCR的内容难以解读；因此，当 PCR内容附有测量日志时，认证通常会更有用。尽管测量日志本身并不可信，但它们 包含比PCR内容更为丰富的信息集。PCR内容用于对测量日志进行验证。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhjyhhubeh}(h]id1ah ]h"]介绍ah$]h&]uh1jVhjXhhhhhKubjW)}(hhh](j\)}(hUEFI事件日志h]hUEFI事件日志}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1j[hjhhhhhKubh)}(h:UEFI提供的事件日志有一些比较奇怪的特性。h]h:UEFI提供的事件日志有一些比较奇怪的特性。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhjhhubh)}(h在调用ExitBootServices()之前，Linux EFI引导加载程序会将事件日志复制到由 引导加载程序自定义的配置表中。不幸的是，通过ExitBootServices()生成的事件 并不会出现在这个表里。h]h在调用ExitBootServices()之前，Linux EFI引导加载程序会将事件日志复制到由 引导加载程序自定义的配置表中。不幸的是，通过ExitBootServices()生成的事件 并不会出现在这个表里。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK!hjhhubh)}(h固件提供了一个所谓的最终事件配置表排序来解决这个问题。事件会在第一次调用 EFI_TCG2_PROTOCOL.GetEventLog()后被镜像到这个表中。h]h固件提供了一个所谓的最终事件配置表排序来解决这个问题。事件会在第一次调用 EFI_TCG2_PROTOCOL.GetEventLog()后被镜像到这个表中。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK%hjhhubh)}(hXT这引出了另一个问题：无法保证它不会在 Linux EFI stub 开始运行之前被调用。 因此，在 stub 运行时，它需要计算并将最终事件表的大小保存到自定义配置表中， 以便TPM驱动程序可以在稍后连接来自自定义配置表和最终事件表的两个事件日志时 跳过这些事件。h]hXT这引出了另一个问题：无法保证它不会在 Linux EFI stub 开始运行之前被调用。 因此，在 stub 运行时，它需要计算并将最终事件表的大小保存到自定义配置表中， 以便TPM驱动程序可以在稍后连接来自自定义配置表和最终事件表的两个事件日志时 跳过这些事件。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK(hjhhubeh}(h]uefiah ]h"]uefi事件日志ah$]h&]uh1jVhjXhhhhhKubjW)}(hhh](j\)}(h 参考文献h]h 参考文献}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1j[hj hhhhhK.ubh bullet_list)}(hhh](h list_item)}(hj[1] https://trustedcomputinggroup.org/resource/pc-client-specific-platform-firmware-profile-specification/h]h)}(hj'h](h[1] }(hj)hhhNhNubj))}(hfhttps://trustedcomputinggroup.org/resource/pc-client-specific-platform-firmware-profile-specification/h]hfhttps://trustedcomputinggroup.org/resource/pc-client-specific-platform-firmware-profile-specification/}(hj0hhhNhNubah}(h]h ]h"]h$]h&]refurij2uh1j(hj)ubeh}(h]h ]h"]h$]h&]uh1hhhhK0hj%ubah}(h]h ]h"]h$]h&]uh1j#hj hhhhhNubj$)}(hF[2] The final concatenation is done in drivers/char/tpm/eventlog/efi.ch]h)}(hjMh]hF[2] The final concatenation is done in drivers/char/tpm/eventlog/efi.c}(hjOhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK1hjKubah}(h]h ]h"]h$]h&]uh1j#hj hhhhhNubeh}(h]h ]h"]h$]h&]bullet-uh1jhhhK0hj hhubeh}(h]id2ah ]h"] 参考文献ah$]h&]uh1jVhjXhhhhhK.ubeh}(h]tpmah ]h"]tpm事件日志ah$]h&]uh1jVhhhhhhhK ubeh}(h]h ]h"]h$]h&]sourcehuh1hcurrent_sourceN current_lineNsettingsdocutils.frontendValues)}(j[N generatorN datestampN source_linkN source_urlN toc_backlinksentryfootnote_backlinksK sectnum_xformKstrip_commentsNstrip_elements_with_classesN strip_classesN report_levelK halt_levelKexit_status_levelKdebugNwarning_streamN tracebackinput_encoding utf-8-siginput_encoding_error_handlerstrictoutput_encodingutf-8output_encoding_error_handlerjerror_encodingutf-8error_encoding_error_handlerbackslashreplace language_codeenrecord_dependenciesNconfigN id_prefixhauto_id_prefixid dump_settingsNdump_internalsNdump_transformsNdump_pseudo_xmlNexpose_internalsNstrict_visitorN_disable_configN_sourceh _destinationN _config_files]7/var/lib/git/docbuild/linux/Documentation/docutils.confafile_insertion_enabled raw_enabledKline_length_limitM'pep_referencesN pep_base_urlhttps://peps.python.org/pep_file_url_templatepep-%04drfc_referencesN rfc_base_url&https://datatracker.ietf.org/doc/html/ tab_widthKtrim_footnote_reference_spacesyntax_highlightlong smart_quotessmartquotes_locales]character_level_inline_markupdoctitle_xform docinfo_xformKsectsubtitle_xform image_loadinglinkembed_stylesheetcloak_email_addressessection_self_linkenvNubreporterNindirect_targets]substitution_defs}substitution_names}refnames}refids}nameids}(jwjtjjj jjojlu nametypes}(jwjj jouh}(jtjXjjyjjjlj u footnote_refs} citation_refs} autofootnotes]autofootnote_refs]symbol_footnotes]symbol_footnote_refs] footnotes] citations]autofootnote_startKsymbol_footnote_startK id_counter collectionsCounter}jKsRparse_messages]transform_messages] transformerN include_log]?Documentation/translations/zh_CN/security/tpm/tpm_event_log.rst(NNNNta decorationNhhub.