11.4. Chaves confiáveis e criptografadas

Procedimento

1. Para criar uma chave de confiança usando um TPM, execute:

   # keyctl add trusted <name> "new <key_length> [options]" <key_ring>

   Copy to Clipboard Toggle word wrap

   • Com base na sintaxe, construa um comando de exemplo como se segue:

     # keyctl add trusted kmk "new 32" @u
     642500861

     Copy to Clipboard Toggle word wrap

     O comando cria uma chave de confiança chamada kmk com o comprimento de 32 bytes (256 bits) e a coloca no chaveiro do usuário (@u). As chaves podem ter um comprimento de 32 a 128 bytes (256 a 1024 bits).

2. Para listar a estrutura atual dos chaveiros do kernel:

   # keyctl show
   Session Keyring
          -3 --alswrv    500   500  keyring: ses 97833714 --alswrv 500 -1 \ keyring: uid.1000 642500861 --alswrv 500 500 \ trusted: kmk

   Copy to Clipboard Toggle word wrap

3. Para exportar a chave para um blob de espaço do usuário, execute:

   # keyctl pipe 642500861 > kmk.blob

   Copy to Clipboard Toggle word wrap

   O comando utiliza o subcomando pipe e o número de série de kmk.

4. Para carregar a chave confiável do blob de espaço do usuário, use o sub-comando add com o blob como argumento:

   # keyctl add trusted kmk "load `cat kmk.blob`" @u
   268728824

   Copy to Clipboard Toggle word wrap

5. Criar chaves criptografadas seguras com base na chave de confiança selada por TPM:

   # keyctl add encrypted <name> "new [format] <key_type>:<primary_key_name> <keylength>" <key_ring>

   Copy to Clipboard Toggle word wrap

   • Com base na sintaxe, gerar uma chave criptografada utilizando a chave de confiança já criada:

     # keyctl add encrypted encr-key "new trusted:kmk 32" @u
     159771175

     Copy to Clipboard Toggle word wrap

     O comando utiliza a chave de confiança selada TPM (kmk), produzida na etapa anterior, como um primary key para a geração de chaves criptografadas.