24.3.2.5. 신뢰할 수 있는 키 작업

절차

1. TPM을 사용하여 신뢰할 수 있는 키를 생성하려면 다음을 실행합니다.

   # keyctl add trusted <name> "new <key_length> [options]" <key_ring>

   • 구문에 따라 다음과 같이 예제 명령을 구성합니다.

     # keyctl add trusted kmk "new 32" @u
     642500861

     이 명령은 길이 32바이트(256비트)를 사용하여 kmk 라는 신뢰할 수 있는 키를 생성하고 사용자 인증 키(@u)에 배치합니다. 키의 길이는 32~128바이트(256비트에서 1024비트)일 수 있습니다.

2. 커널 인증 키의 현재 구조를 나열하려면 다음을 수행합니다.

   # keyctl show
   Session Keyring
          -3 --alswrv    500   500  keyring: _ses
    97833714 --alswrv    500    -1   \_ keyring: _uid.1000
   642500861 --alswrv    500   500       \_ trusted: kmk

3. 키를 사용자 공간 Blob으로 내보내려면 다음을 실행합니다.

   # keyctl pipe 642500861 > kmk.blob

   명령은 pipe 하위 명령과 kmk 의 일련 번호를 사용합니다.

4. 사용자 공간 Blob에서 신뢰할 수 있는 키를 로드하려면 blob을 인수로 add 하위 명령을 사용합니다.

   # keyctl add trusted kmk "load `cat kmk.blob`" @u
   268728824

5. TPM으로 봉인된 신뢰할 수 있는 키를 기반으로 보안 암호화 키를 생성합니다.

   # keyctl add encrypted <pass:quotes[name]> "new [format] <pass:quotes[key_type]>:<pass:quotes[primary_key_name]> <pass:quotes[keylength]>" <pass:quotes[key_ring]>

   • 구문에 따라 이미 생성된 신뢰할 수 있는 키를 사용하여 암호화된 키를 생성합니다.

     # keyctl add encrypted encr-key "new trusted:kmk 32" @u
     159771175

     명령은 이전 단계에서 생성된 TPM 봉인된 신뢰할 수 있는 키(kmk)를 암호화된 키를 생성하기 위한 기본 키로 사용합니다.