#TCM常用命令备忘录 (26-2)
*************************************************************************************************************
#tcm_takeownership 通过密码创建密码模块私钥

tcm_takeownership                      //输入 owner密码 和 srk密码，创建出私钥对

tcm_takeownership -y                 //输入 srk密码，创建出私钥对

tcm_takeownership -z                  //输入 owner密码，创建出私钥对

tcm_takeownership -yz                //创建出私钥对

注：tcm_takeownership  参数y代表owner密码为默认密码32个0，参数z代表srk密码为默认密码32个0
*************************************************************************************************************

*************************************************************************************************************
#tcm_changeownerauth 更换 owner密码 和 srk密码

tcm_changeownerauth -a             ///输入 owner密码，输入新密码，更换owner密码

tcm_changeownerauth -s             ///输入 owner密码，输入新秘密，更换srk密码
*************************************************************************************************************

*************************************************************************************************************
#tcm_clear 清除创建的密码模块私钥

tcm_clear                                    //输入 owner密码，清除私钥对

tcm_clear -f                                //清除私钥对

注：tcm_clear 参数f代表强制清除模式 ，参数z代表srk密码为默认密码32个0
*************************************************************************************************************

*************************************************************************************************************
#tcm_getpubek 获取密码模块根私钥对应的公钥

tcm_getpubek                             //输入 owner密码，查看公钥

注：tcm_getpubek 输入owner密码
*************************************************************************************************************

*************************************************************************************************************
#tcm_setenable 设置或者查看TCM状态，TCM有启用和禁用两种状态

tcm_setenable -s                       //输入 owner密码，查看TCM状态

tcm_setenable -e                      //输入 owner密码，启用TCM

tcm_setenable -d                      //输入 owner密码，禁用TCM
*************************************************************************************************************

*************************************************************************************************************
#tcm_setclearable 设置或者查看TCM CLEAR模式，TCM CLEAR有默认和强制两种模式

tcm_setclearable -s                   //输入 owner密码，查看

tcm_setclearable -o                   //输入 owner密码，禁用默认模式

tcm_setclearable -f                   //输入 owner密码，禁用强制模式
*************************************************************************************************************

*************************************************************************************************************
#tcm_setactive 设置或者查看TCM激活状态，TCM有激活和未激活两种状态

tcm_setactive -s                       //输入 owner密码，查看

tcm_setactive -a                       //输入 owner密码，激活

tcm_setactive -i                        //输入 owner密码，未激活
*************************************************************************************************************

*************************************************************************************************************
#tcm_setownable 设置或者查看TCM tcm_takeownership 激活状态，TCM tcm_takeownership有激活和未激活两种状态

tcm_setownable -s                    //输入 owner密码，查看 tcm_takeownership 状态

tcm_setownable -a                    //输入 owner密码，激活 tcm_takeownership

tcm_setownable -p                    //输入 owner密码，禁用 tcm_takeownership
*************************************************************************************************************

*************************************************************************************************************
#tcm_setpresence 设置或者查看 TCM 物理现场状态，TCM 物理现场有四种状态

tcm_setpresence -s                    //输入 owner密码，查看 TCM 物理现场状态

tcm_setpresence -c                    //输入 owner密码，清除 TCM 物理现场状态，必须在单用户模式下

注：tcm_setpresence 设置功能必须在单用户模式下才能执行成功
*************************************************************************************************************

*************************************************************************************************************
#tcm_setoperatorauth 设置TCM操作者的授权数据

tcm_setoperatorauth                  //输入新密码，设置TCM操作者的授权数据
*************************************************************************************************************

*************************************************************************************************************
#tcm_restrictsrk 设置TCM SRK 的授权数据

tcm_restrictsrk -s                       //输入 owner密码，查看TCM SRK 的授权数据

tcm_restrictsrk -a                       //输入 owner密码，设置TCM SRK 的授权数据 从所有者获得

tcm_restrictsrk -r                       //输入 owner密码，设置TCM SRK 的授权数据 从自身获得
*************************************************************************************************************

*************************************************************************************************************
#tcm_restrictpubek 设置TCM 密码模块公钥 读 的状态

tcm_restrictpubek -s                  //输入 owner密码，查看TCM 密码模块公钥 读 的状态

tcm_restrictpubek -r                  //输入 owner密码，设置TCM 密码模块公钥 不可以读
*************************************************************************************************************

*************************************************************************************************************
#tcm_resetdalock 重置TCM锁定时间

tcm_resetdalock                        //输入 owner密码，重置TCM锁定时间
*************************************************************************************************************

*************************************************************************************************************
#tcm_version 查看TCM版本情况

tcm_version                                           //查看TCM版本情况
*************************************************************************************************************

*************************************************************************************************************
#tcm_selftest 自检测

tcm_selftest                                          //自检测
*************************************************************************************************************

*************************************************************************************************************
#tcm_sealdata 加密

tcm_sealdata  -i  infile -p 1  -o  outfile            //加密文件infile输出outfile
*************************************************************************************************************

*************************************************************************************************************
#tcm_unsealdata 解密

tcm_unsealdata -i infile -o outfile                  //解密文件infile输出outfile
*************************************************************************************************************

*************************************************************************************************************
#tcm_sm4 加密

tcm_sm4  -i  infile  -o  outfile  -e                 //加密文件infile输出outfile
*************************************************************************************************************

*************************************************************************************************************
#tcm_sm4 解密

tcm_sm4 -i infile -o outfile -d                     //解密文件infile输出outfile
*************************************************************************************************************

*************************************************************************************************************
#tcm_sm3 hash

tcm_sm3 -i infile                                   //hash infile
*************************************************************************************************************

*************************************************************************************************************
#tcm_nvdefine 定义nv

tcm_nvdefine -i 0x01 -p OWNERWRITE -s 30           //定位0x01位置大小30B NV空间，权限OWNERWRITE (没有执行过takeowner)
*************************************************************************************************************

*************************************************************************************************************
#tcm_nvwrite 写NV

tcm_nvwrite -i 0x01  -d testdata                   //写0x01位置，内容为testdata
*************************************************************************************************************

*************************************************************************************************************
#tcm_nvread 读NV

tcm_nvread -i 0x01                                //读0x01位置
*************************************************************************************************************

*************************************************************************************************************
#tcm_nvrelease 删除NV

tcm_nvrelease -i 0x01                             //删除0x01位置
*************************************************************************************************************

*************************************************************************************************************
#tcm_createek ?

tcm_createek                                      //?
*************************************************************************************************************

*************************************************************************************************************
#tcm_revokeek ?

tcm_revokeek                                      //?
*************************************************************************************************************