使用TSS.Java TPM开发软件栈的 tpm.CreatePrimary()，创建密钥后当一个请求完成，后需如何再次提取TPM中的密钥进行加解密使用

Question

TSS.Java TPM开发遇到的加密、数据存取问题

使用 tpm.CreatePrimary()，创建密钥后当一个请求完成，后需如何再次提取TPM中的密钥使用？

Answer 1

以下参考免费微信小程序：皆我百晓生 作答，并由阿齐Archie整理回复，若还有疑问可评论或留言。

在使用TSS.Java开发TPM（Trusted Platform Module）相关的应用程序时，创建密钥并进行加解密操作是一个常见的需求。以下是使用tpm.CreatePrimary()创建主密钥（Primary Key）后，如何再次提取并使用该密钥进行加解密操作的步骤：

1. 创建主密钥： 使用tpm.CreatePrimary()方法创建一个主密钥。这通常是一个存储在TPM内部的安全密钥，用于生成或加密其他密钥。

   TSS tpm = new TSS(); // 假设你已经有了一个TSS实例
   byte[] primaryKeyBlob = tpm.CreatePrimary(TPM_ALG_ID.TPMI_ALG_RSA, new TPMA_PRIMARY(), new TPM2B_PUBLIC_KEY_RSA());
   

2. 保存主密钥： 创建主密钥后，你需要保存这个密钥的blob（二进制大对象），以便以后可以重新加载它。

3. 加载主密钥： 当需要再次使用主密钥时，你可以使用保存的blob来加载它。

   TPM_HANDLE primaryKeyHandle = tpm.Load(primaryKeyBlob, new byte[0], new TPMT_RSA_PARMS());
   

4. 使用主密钥生成新的密钥： 使用主密钥生成新的加密密钥。

   byte[] newKeyBlob = tpm.Create(primaryKeyHandle, new TPM2B_PUBLIC(), new TPM2B_SENSITIVE_CREATE(), new TPM2B_DATA(), new CreationData(), new TPMT_RSA_PARMS());
   

5. 加载生成的密钥： 加载生成的密钥以用于加解密操作。

   TPM_HANDLE newKeyHandle = tpm.Load(newKeyBlob, new byte[0], new TPMT_RSA_PARMS());
   

6. 进行加密操作： 使用加载的密钥进行加密操作。

   byte[] encryptedData = tpm.EncryptDecrypt(newKeyHandle, new TPM2B_MAX_BUFFER(dataToEncrypt), new TPM2B_IV(), TPM_ALG_ID.TPMI_ALG_AES, TPM_MODE.TPMI_MODE_CBC, false);
   

7. 进行解密操作： 使用同样的密钥进行解密操作。

   byte[] decryptedData = tpm.EncryptDecrypt(newKeyHandle, new TPM2B_MAX_BUFFER(encryptedData), new TPM2B_IV(), TPM_ALG_ID.TPMI_ALG_AES, TPM_MODE.TPMI_MODE_CBC, true);
   

8. 保存和恢复状态： 如果需要在程序的不同部分或在不同的会话中使用密钥，确保适当地保存和恢复TPM的状态。

请注意，这里的代码只是一个示例，具体的实现可能需要根据你的应用程序和TSS.Java的API进行调整。此外，确保在处理密钥和加密数据时遵循最佳安全实践，例如使用安全的存储机制来保护密钥blob，以及在不使用时及时释放TPM资源。