TPM2签名验证失败TPM2-Tools OpenSSL

Question

给

Verification failure
809B58AB9D7F0000:error:0200008A:rsa routines:RSA_padding_check_PKCS1_type_1:invalid padding:../crypto/rsa/rsa_pk1.c:75:
809B58AB9D7F0000:error:02000072:rsa routines:rsa_ossl_public_decrypt:padding check failed:../crypto/rsa/rsa_ossl.c:599:
809B58AB9D7F0000:error:1C880004:Provider routines:rsa_verify:RSA lib:../providers/implementations/signature/rsa_sig.c:774:

我尝试验证tpm2签名的签名

，

了

tpm2_createprimary --hierarchy e --key-context primary.ctx \
  --format=pem --output=primary.pub.pem

我

tpm2_create --key-algorithm rsa --public sub.pub --private sub.priv \
  --parent-context primary.ctx --format pem --output sub.pub.pem

这种

tpm2_load --parent-context primary.ctx --public sub.pub --private sub.priv \
  --key-context sub.ctx

当

echo "1234-5678" > serial_number

流程

sha256sum serial_number | awk '{ print "000000: " $1 }' | \
  xxd -r -c 32 > serial_number.hash

时 通过TPM

tpm2_sign --key-context sub.ctx --hash-algorithm sha256 --signature serial_number.sig serial_number

验证签名，

openssl dgst -sha256 -verify sub.pub.pem -keyform pem -signature serial_number.sig serial_number

这很奇怪，因为我可以使用OpenSSL中的公共密钥进行加密，并与TPM进行解密。 （和Visa Versa）

我本质上是在尝试重新创建此 https：// /d7h-d1q5fe8？t = 1816

Answer 1

我认为您唯一的问题是格式。

您可以创建SHA256-HASH serial_number.hash和tpm2_sign将放置内容并签名，因此您拥有sha256（sha256（content））。
您可以使用- ivest为tpm2_sign提供哈希，或者让tpm2_sign哈希hash hash您的消息。
默认情况下tpm2_sign在tss格式中创建签名，但是使用openSSL使用普通格式更容易。

这些命令应起作用（ECC而不是RSA）：

tpm2_createprimary -C e -c primary.ctx
tpm2_create -G ecc -u ecc.pub -r ecc.priv -C primary.ctx 
tpm2_load -C primary.ctx -u ecc.pub -r ecc.priv -c ecc.ctx
tpm2_evictcontrol -c ecc.ctx &> evicted
handle="$(awk '/persistent-handle:/ {print $2}' evicted)"
openssl pkey -provider tpm2 -in "handle:${handle}" -pubout -out public_key.pem
openssl ec -outform der -pubin -in public_key.pem -pubout -out public_key.der

# Create and sign message
printf msg1234 > message.dat
tpm2_sign --key-context "${handle}" --hash-algorithm sha256 --scheme ecdsa --format plain --signature sig.der message.dat

# verify with tpm
tpm2_verifysignature --key-context "${handle}" -g sha256 --scheme ecdsa -s sig.der -m message.dat
# verify with openssl 
openssl dgst -ecdsa-with-SHA256 -verify public_key.pem -keyform PEM -sha256 -signature sig.der -binary message.dat