1sphinx.addnodesdocument)}( rawsourcechildren]( translations LanguagesNode)}(hhh](h pending_xref)}(hhh]docutils.nodesTextEnglish}parenthsba attributes}(ids]classes]names]dupnames]backrefs] refdomainstdreftypedoc reftarget/security/tpm/tpm_vtpm_proxymodnameN classnameN refexplicitutagnamehhh ubh)}(hhh]hChinese (Traditional)}hh2sbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget//translations/zh_TW/security/tpm/tpm_vtpm_proxymodnameN classnameN refexplicituh1hhh ubh)}(hhh]hItalian}hhFsbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget//translations/it_IT/security/tpm/tpm_vtpm_proxymodnameN classnameN refexplicituh1hhh ubh)}(hhh]hJapanese}hhZsbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget//translations/ja_JP/security/tpm/tpm_vtpm_proxymodnameN classnameN refexplicituh1hhh ubh)}(hhh]hKorean}hhnsbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget//translations/ko_KR/security/tpm/tpm_vtpm_proxymodnameN classnameN refexplicituh1hhh ubh)}(hhh]hSpanish}hhsbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget//translations/sp_SP/security/tpm/tpm_vtpm_proxymodnameN classnameN refexplicituh1hhh ubeh}(h]h ]h"]h$]h&]current_languageChinese (Simplified)uh1h hh _documenthsourceNlineNubhcomment)}(h SPDX-License-Identifier: GPL-2.0h]h SPDX-License-Identifier: GPL-2.0}hhsbah}(h]h ]h"]h$]h&] xml:spacepreserveuh1hhhhhh\/var/lib/git/docbuild/linux/Documentation/translations/zh_CN/security/tpm/tpm_vtpm_proxy.rsthKubhnote)}(hX{此文件的目的是为让中文读者更容易阅读和理解，而不是作为一个分支。 因此， 如果您对此文件有任何意见或更新，请先尝试更新原始英文文件。 如果您发现本文档与原始文件有任何不同或者有翻译问题，请发建议或者补丁给 该文件的译者，或者请求中文文档维护者和审阅者的帮助。h]h paragraph)}(hX{此文件的目的是为让中文读者更容易阅读和理解，而不是作为一个分支。 因此， 如果您对此文件有任何意见或更新，请先尝试更新原始英文文件。 如果您发现本文档与原始文件有任何不同或者有翻译问题，请发建议或者补丁给 该文件的译者，或者请求中文文档维护者和审阅者的帮助。h]hX{此文件的目的是为让中文读者更容易阅读和理解，而不是作为一个分支。 因此， 如果您对此文件有任何意见或更新，请先尝试更新原始英文文件。 如果您发现本文档与原始文件有任何不同或者有翻译问题，请发建议或者补丁给 该文件的译者，或者请求中文文档维护者和审阅者的帮助。}(hhhhhNhNubah}(h]h ]h"]h$]h&]uh1hh5Documentation/translations/zh_CN/disclaimer-zh_CN.rsthKhhubah}(h]h ]h"]h$]h&]uh1hhhhhhhhNubh field_list)}(hhh](hfield)}(hhh](h field_name)}(hOriginalh]hOriginal}(hhhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhhhKubh field_body)}(h.Documentation/security/tpm/tpm_vtpm_proxy.rst h]h)}(h-Documentation/security/tpm/tpm_vtpm_proxy.rsth]h-Documentation/security/tpm/tpm_vtpm_proxy.rst}(hhhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhhubah}(h]h ]h"]h$]h&]uh1hhhubeh}(h]h ]h"]h$]h&]uh1hhhhKhhhhubh)}(hhh](h)}(h翻译h]h翻译}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhj hhhKubh)}(h.赵硕 Shuo Zhao h]h)}(h-赵硕 Shuo Zhao h](h赵硕 Shuo Zhao <}(hj hhhNhNubh reference)}(hzhaoshuo@cqsoftware.com.cnh]hzhaoshuo@cqsoftware.com.cn}(hj*hhhNhNubah}(h]h ]h"]h$]h&]refuri!mailto:zhaoshuo@cqsoftware.com.cnuh1j(hj ubh>}(hj hhhNhNubeh}(h]h ]h"]h$]h&]uh1hhhhKhjubah}(h]h ]h"]h$]h&]uh1hhj ubeh}(h]h ]h"]h$]h&]uh1hhhhKhhhhubeh}(h]h ]h"]h$]h&]uh1hhhhhhhhKubhsection)}(hhh](htitle)}(h#Linux容器的虚拟TPM代理驱动h]h#Linux容器的虚拟TPM代理驱动}(hj]hhhNhNubah}(h]h ]h"]h$]h&]uh1j[hjXhhhhhK ubh line_block)}(hhh](hh)}(h 作者：h]h 作者：}(hjqhhhNhNubah}(h]h ]h"]h$]h&]uh1hindentKhjmhhhhhK ubjp)}(h*Stefan Berger h](hStefan Berger <}(hjhhhNhNubj))}(hstefanb@linux.vnet.ibm.comh]hstefanb@linux.vnet.ibm.com}(hjhhhNhNubah}(h]h ]h"]h$]h&]refuri!mailto:stefanb@linux.vnet.ibm.comuh1j(hjubh>}(hjhhhNhNubeh}(h]h ]h"]h$]h&]uh1hjKhjmhhhhhKubeh}(h]h ]h"]h$]h&]uh1jkhjXhhhhhK ubh)}(h]本文档描述了用于Linux容器的虚拟可信平台模块（vTPM）代理设备驱动。h]h]本文档描述了用于Linux容器的虚拟可信平台模块（vTPM）代理设备驱动。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhjXhhubjW)}(hhh](j\)}(h介绍h]h介绍}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1j[hjhhhhhKubh)}(h这项工作的目标是为每个Linux容器提供TPM功能。这使得程序能够像与物理系统 上的TPM交互一样，与容器中的TPM进行交互。每个容器都会获得一个唯一的、模 拟的软件TPM。h]h这项工作的目标是为每个Linux容器提供TPM功能。这使得程序能够像与物理系统 上的TPM交互一样，与容器中的TPM进行交互。每个容器都会获得一个唯一的、模 拟的软件TPM。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhjhhubeh}(h]id1ah ]h"]介绍ah$]h&]uh1jVhjXhhhhhKubjW)}(hhh](j\)}(h设计h]h设计}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1j[hjhhhhhKubh)}(hX为了使每个容器都能使用模拟的软件TPM，容器管理栈需要创建一对设备，其中 包括一个客户端TPM字符设备 ``/dev/tpmX`` （X=0,1,2...）和一个‘服务器端’ 文件描述符。当文件描述符传被递给TPM模拟器时，前者通过创建具有适当主次 设备号的字符设备被移入容器，然后，容器内的软件可以使用字符设备发送TPM 命令，模拟器将通过文件描述符接收这些命令，并用它来发送响应。h](h为了使每个容器都能使用模拟的软件TPM，容器管理栈需要创建一对设备，其中 包括一个客户端TPM字符设备 }(hjhhhNhNubhliteral)}(h ``/dev/tpmX``h]h /dev/tpmX}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1jhjubhXU （X=0,1,2...）和一个‘服务器端’ 文件描述符。当文件描述符传被递给TPM模拟器时，前者通过创建具有适当主次 设备号的字符设备被移入容器，然后，容器内的软件可以使用字符设备发送TPM 命令，模拟器将通过文件描述符接收这些命令，并用它来发送响应。}(hjhhhNhNubeh}(h]h ]h"]h$]h&]uh1hhhhKhjhhubh)}(hX为了支持这一点，虚拟TPM代理驱动程序提供了一个设备 ``/dev/vtpmx`` ，该设备 用于通过ioctl创建设备对。ioctl将其作为配置设备的输入标志，例如这些标志指示 TPM模拟器是否支持TPM1.2或TPM2功能。ioctl的结果是返回‘服务器端’的文件描述符 以及创建的字符设备的主次设备号。此外，还会返回TPM字符设备的编号。例如，如果 创建了 ``/dev/tpm10`` ，则返回编号（ ``dev_num`` ）10。h](hI为了支持这一点，虚拟TPM代理驱动程序提供了一个设备 }(hjhhhNhNubj)}(h``/dev/vtpmx``h]h /dev/vtpmx}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1jhjubhX] ，该设备 用于通过ioctl创建设备对。ioctl将其作为配置设备的输入标志，例如这些标志指示 TPM模拟器是否支持TPM1.2或TPM2功能。ioctl的结果是返回‘服务器端’的文件描述符 以及创建的字符设备的主次设备号。此外，还会返回TPM字符设备的编号。例如，如果 创建了 }(hjhhhNhNubj)}(h``/dev/tpm10``h]h /dev/tpm10}(hj*hhhNhNubah}(h]h ]h"]h$]h&]uh1jhjubh ，则返回编号（ }(hjhhhNhNubj)}(h ``dev_num``h]hdev_num}(hj<hhhNhNubah}(h]h ]h"]h$]h&]uh1jhjubh ）10。}(hjhhhNhNubeh}(h]h ]h"]h$]h&]uh1hhhhK"hjhhubh)}(h一旦设备被创建，驱动程序将立即尝试与TPM进行通信。来自驱动程序的所有命令 都可以从ioctl返回的文件描述符中读取。这些命令应该立即得到响应。h]h一旦设备被创建，驱动程序将立即尝试与TPM进行通信。来自驱动程序的所有命令 都可以从ioctl返回的文件描述符中读取。这些命令应该立即得到响应。}(hjThhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK(hjhhubeh}(h]id2ah ]h"]设计ah$]h&]uh1jVhjXhhhhhKubjW)}(hhh](j\)}(hUAPIh]hUAPI}(hjmhhhNhNubah}(h]h ]h"]h$]h&]uh1j[hjjhhhhhK,ubh)}(h!该API在以下内核代码中：h]h!该API在以下内核代码中：}(hj{hhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK.hjjhhubh)}(hAinclude/uapi/linux/vtpm_proxy.h drivers/char/tpm/tpm_vtpm_proxy.ch]hAinclude/uapi/linux/vtpm_proxy.h drivers/char/tpm/tpm_vtpm_proxy.c}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK0hjjhhubh)}(h函数：vtpmx_ioc_new_devh]h函数：vtpmx_ioc_new_dev}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK3hjjhhubeh}(h]uapiah ]h"]uapiah$]h&]uh1jVhjXhhhhhK,ubeh}(h]linuxtpmah ]h"]#linux容器的虚拟tpm代理驱动ah$]h&]uh1jVhhhhhhhK ubeh}(h]h ]h"]h$]h&]sourcehuh1hcurrent_sourceN current_lineNsettingsdocutils.frontendValues)}(j[N generatorN datestampN source_linkN source_urlN toc_backlinksentryfootnote_backlinksK sectnum_xformKstrip_commentsNstrip_elements_with_classesN strip_classesN report_levelK halt_levelKexit_status_levelKdebugNwarning_streamN tracebackinput_encoding utf-8-siginput_encoding_error_handlerstrictoutput_encodingutf-8output_encoding_error_handlerjerror_encodingutf-8error_encoding_error_handlerbackslashreplace language_codeenrecord_dependenciesNconfigN id_prefixhauto_id_prefixid dump_settingsNdump_internalsNdump_transformsNdump_pseudo_xmlNexpose_internalsNstrict_visitorN_disable_configN_sourceh _destinationN _config_files]7/var/lib/git/docbuild/linux/Documentation/docutils.confafile_insertion_enabled raw_enabledKline_length_limitM'pep_referencesN pep_base_urlhttps://peps.python.org/pep_file_url_templatepep-%04drfc_referencesN rfc_base_url&https://datatracker.ietf.org/doc/html/ tab_widthKtrim_footnote_reference_spacesyntax_highlightlong smart_quotessmartquotes_locales]character_level_inline_markupdoctitle_xform docinfo_xformKsectsubtitle_xform image_loadinglinkembed_stylesheetcloak_email_addressessection_self_linkenvNubreporterNindirect_targets]substitution_defs}substitution_names}refnames}refids}nameids}(jjjjjgjdjju nametypes}(jjjgjuh}(jjXjjjdjjjju footnote_refs} citation_refs} autofootnotes]autofootnote_refs]symbol_footnotes]symbol_footnote_refs] footnotes] citations]autofootnote_startKsymbol_footnote_startK id_counter collectionsCounter}jKsRparse_messages]transform_messages] transformerN include_log]@Documentation/translations/zh_CN/security/tpm/tpm_vtpm_proxy.rst(NNNNta decorationNhhub.