1*758e9fbaSOystein Eftevaag /* SPDX-License-Identifier: BSD-2-Clause */
2*758e9fbaSOystein Eftevaag /*******************************************************************************
3*758e9fbaSOystein Eftevaag * Copyright 2017-2018, Fraunhofer SIT sponsored by Infineon Technologies AG
4*758e9fbaSOystein Eftevaag * All rights reserved.
5*758e9fbaSOystein Eftevaag *******************************************************************************/
6*758e9fbaSOystein Eftevaag
7*758e9fbaSOystein Eftevaag #ifdef HAVE_CONFIG_H
8*758e9fbaSOystein Eftevaag #include <config.h>
9*758e9fbaSOystein Eftevaag #endif
10*758e9fbaSOystein Eftevaag
11*758e9fbaSOystein Eftevaag #include <stdlib.h>
12*758e9fbaSOystein Eftevaag
13*758e9fbaSOystein Eftevaag #include "tss2_esys.h"
14*758e9fbaSOystein Eftevaag
15*758e9fbaSOystein Eftevaag #include "esys_iutil.h"
16*758e9fbaSOystein Eftevaag #include "test-esapi.h"
17*758e9fbaSOystein Eftevaag #define LOGMODULE test
18*758e9fbaSOystein Eftevaag #include "util/log.h"
19*758e9fbaSOystein Eftevaag #include "util/aux_util.h"
20*758e9fbaSOystein Eftevaag
21*758e9fbaSOystein Eftevaag /** Test the ESAPI function Esys_ClearControl.
22*758e9fbaSOystein Eftevaag *
23*758e9fbaSOystein Eftevaag * The clear command will be disabled and with Esys_Clear it will
24*758e9fbaSOystein Eftevaag * be checked whether clear is disabled.
25*758e9fbaSOystein Eftevaag *
26*758e9fbaSOystein Eftevaag * Tested ESAPI commands:
27*758e9fbaSOystein Eftevaag * - Esys_Clear() (M)
28*758e9fbaSOystein Eftevaag * - Esys_ClearControl() (M)
29*758e9fbaSOystein Eftevaag *
30*758e9fbaSOystein Eftevaag * *\b Note: platform authorization needed.
31*758e9fbaSOystein Eftevaag *
32*758e9fbaSOystein Eftevaag * @param[in,out] esys_context The ESYS_CONTEXT.
33*758e9fbaSOystein Eftevaag * @retval EXIT_FAILURE
34*758e9fbaSOystein Eftevaag * @retval EXIT_SUCCESS
35*758e9fbaSOystein Eftevaag */
36*758e9fbaSOystein Eftevaag int
test_esys_clear_control(ESYS_CONTEXT * esys_context)37*758e9fbaSOystein Eftevaag test_esys_clear_control(ESYS_CONTEXT * esys_context)
38*758e9fbaSOystein Eftevaag {
39*758e9fbaSOystein Eftevaag TSS2_RC r;
40*758e9fbaSOystein Eftevaag int failure_return = EXIT_FAILURE;
41*758e9fbaSOystein Eftevaag
42*758e9fbaSOystein Eftevaag ESYS_TR auth_handle = ESYS_TR_RH_PLATFORM;
43*758e9fbaSOystein Eftevaag TPMI_YES_NO disable = TPM2_YES;
44*758e9fbaSOystein Eftevaag
45*758e9fbaSOystein Eftevaag r = Esys_ClearControl(
46*758e9fbaSOystein Eftevaag esys_context,
47*758e9fbaSOystein Eftevaag auth_handle,
48*758e9fbaSOystein Eftevaag ESYS_TR_PASSWORD,
49*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
50*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
51*758e9fbaSOystein Eftevaag disable);
52*758e9fbaSOystein Eftevaag
53*758e9fbaSOystein Eftevaag if ((r & ~TPM2_RC_N_MASK) == TPM2_RC_BAD_AUTH ||
54*758e9fbaSOystein Eftevaag (r & ~TPM2_RC_N_MASK) == TPM2_RC_HIERARCHY) {
55*758e9fbaSOystein Eftevaag /* Platform authorization not possible test will be skipped */
56*758e9fbaSOystein Eftevaag LOG_WARNING("Platform authorization not possible.");
57*758e9fbaSOystein Eftevaag failure_return = EXIT_SKIP;
58*758e9fbaSOystein Eftevaag goto error;
59*758e9fbaSOystein Eftevaag }
60*758e9fbaSOystein Eftevaag
61*758e9fbaSOystein Eftevaag goto_if_error(r, "Error: ClearControl", error);
62*758e9fbaSOystein Eftevaag
63*758e9fbaSOystein Eftevaag r = Esys_Clear (
64*758e9fbaSOystein Eftevaag esys_context,
65*758e9fbaSOystein Eftevaag auth_handle,
66*758e9fbaSOystein Eftevaag ESYS_TR_PASSWORD,
67*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
68*758e9fbaSOystein Eftevaag ESYS_TR_NONE);
69*758e9fbaSOystein Eftevaag goto_error_if_not_failed(r, "Error: ClockSet", error);
70*758e9fbaSOystein Eftevaag
71*758e9fbaSOystein Eftevaag disable = TPM2_NO;
72*758e9fbaSOystein Eftevaag
73*758e9fbaSOystein Eftevaag r = Esys_ClearControl(
74*758e9fbaSOystein Eftevaag esys_context,
75*758e9fbaSOystein Eftevaag auth_handle,
76*758e9fbaSOystein Eftevaag ESYS_TR_PASSWORD,
77*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
78*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
79*758e9fbaSOystein Eftevaag disable);
80*758e9fbaSOystein Eftevaag
81*758e9fbaSOystein Eftevaag goto_if_error(r, "Error: ClearControl", error);
82*758e9fbaSOystein Eftevaag
83*758e9fbaSOystein Eftevaag return EXIT_SUCCESS;
84*758e9fbaSOystein Eftevaag
85*758e9fbaSOystein Eftevaag error:
86*758e9fbaSOystein Eftevaag return failure_return;
87*758e9fbaSOystein Eftevaag }
88*758e9fbaSOystein Eftevaag
89*758e9fbaSOystein Eftevaag int
test_invoke_esapi(ESYS_CONTEXT * esys_context)90*758e9fbaSOystein Eftevaag test_invoke_esapi(ESYS_CONTEXT * esys_context) {
91*758e9fbaSOystein Eftevaag return test_esys_clear_control(esys_context);
92*758e9fbaSOystein Eftevaag }
93