Linux kernel mirror (for testing) git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git
kernel os linux
1
fork

Configure Feed

Select the types of activity you want to include in your feed.

docs/zh_CN: Add tpm tpm_vtpm_proxy Chinese translation

Translate .../security/tpm/tpm_vtpm_proxy.rst into Chinese.

Update the translation through commit 799a545bb938
("tpm: move documentation under Documentation/security")

Signed-off-by: Shuo Zhao <zhaoshuo@cqsoftware.com.cn>
Reviewed-by: Yanteng Si <si.yanteng@linux.dev>
Signed-off-by: Jonathan Corbet <corbet@lwn.net>
Link: https://lore.kernel.org/r/f9798eaec76b27cc02fa47970bf623879377d422.1737603330.git.zhaoshuo@cqsoftware.com.cn

authored by

Shuo Zhao and committed by
Jonathan Corbet
f7824b69 98526e69

+52 -1
+1 -1
Documentation/translations/zh_CN/security/tpm/index.rst
··· 15 15 tpm_event_log 16 16 tpm-security 17 17 tpm_tis 18 + tpm_vtpm_proxy 18 19 19 20 TODOLIST: 20 - * tpm_vtpm_proxy 21 21 * xen-tpmfront 22 22 * tpm_ftpm_tee
+51
Documentation/translations/zh_CN/security/tpm/tpm_vtpm_proxy.rst
··· 1 + .. SPDX-License-Identifier: GPL-2.0 2 + .. include:: ../../disclaimer-zh_CN.rst 3 + 4 + :Original: Documentation/security/tpm/tpm_vtpm_proxy.rst 5 + 6 + :翻译: 7 + 赵硕 Shuo Zhao <zhaoshuo@cqsoftware.com.cn> 8 + 9 + ========================== 10 + Linux容器的虚拟TPM代理驱动 11 + ========================== 12 + 13 + | 作者: 14 + | Stefan Berger <stefanb@linux.vnet.ibm.com> 15 + 16 + 本文档描述了用于Linux容器的虚拟可信平台模块(vTPM)代理设备驱动。 17 + 18 + 介绍 19 + ==== 20 + 21 + 这项工作的目标是为每个Linux容器提供TPM功能。这使得程序能够像与物理系统 22 + 上的TPM交互一样,与容器中的TPM进行交互。每个容器都会获得一个唯一的、模 23 + 拟的软件TPM。 24 + 25 + 设计 26 + ==== 27 + 28 + 为了使每个容器都能使用模拟的软件TPM,容器管理栈需要创建一对设备,其中 29 + 包括一个客户端TPM字符设备 ``/dev/tpmX`` (X=0,1,2...)和一个‘服务器端’ 30 + 文件描述符。当文件描述符传被递给TPM模拟器时,前者通过创建具有适当主次 31 + 设备号的字符设备被移入容器,然后,容器内的软件可以使用字符设备发送TPM 32 + 命令,模拟器将通过文件描述符接收这些命令,并用它来发送响应。 33 + 34 + 为了支持这一点,虚拟TPM代理驱动程序提供了一个设备 ``/dev/vtpmx`` ,该设备 35 + 用于通过ioctl创建设备对。ioctl将其作为配置设备的输入标志,例如这些标志指示 36 + TPM模拟器是否支持TPM1.2或TPM2功能。ioctl的结果是返回‘服务器端’的文件描述符 37 + 以及创建的字符设备的主次设备号。此外,还会返回TPM字符设备的编号。例如,如果 38 + 创建了 ``/dev/tpm10`` ,则返回编号( ``dev_num`` )10。 39 + 40 + 一旦设备被创建,驱动程序将立即尝试与TPM进行通信。来自驱动程序的所有命令 41 + 都可以从ioctl返回的文件描述符中读取。这些命令应该立即得到响应。 42 + 43 + UAPI 44 + ==== 45 + 46 + 该API在以下内核代码中: 47 + 48 + include/uapi/linux/vtpm_proxy.h 49 + drivers/char/tpm/tpm_vtpm_proxy.c 50 + 51 + 函数:vtpmx_ioc_new_dev