1*758e9fbaSOystein Eftevaag /* SPDX-License-Identifier: BSD-2-Clause */
2*758e9fbaSOystein Eftevaag /*******************************************************************************
3*758e9fbaSOystein Eftevaag * Copyright 2017-2018, Fraunhofer SIT sponsored by Infineon Technologies AG
4*758e9fbaSOystein Eftevaag * All rights reserved.
5*758e9fbaSOystein Eftevaag *******************************************************************************/
6*758e9fbaSOystein Eftevaag
7*758e9fbaSOystein Eftevaag #ifdef HAVE_CONFIG_H
8*758e9fbaSOystein Eftevaag #include <config.h>
9*758e9fbaSOystein Eftevaag #endif
10*758e9fbaSOystein Eftevaag
11*758e9fbaSOystein Eftevaag #include <stdlib.h>
12*758e9fbaSOystein Eftevaag
13*758e9fbaSOystein Eftevaag #include "tss2_esys.h"
14*758e9fbaSOystein Eftevaag
15*758e9fbaSOystein Eftevaag #include "esys_iutil.h"
16*758e9fbaSOystein Eftevaag #define LOGMODULE test
17*758e9fbaSOystein Eftevaag #include "util/log.h"
18*758e9fbaSOystein Eftevaag #include "util/aux_util.h"
19*758e9fbaSOystein Eftevaag
20*758e9fbaSOystein Eftevaag /** This test is intended to test the definition of a bit field in NV ram and to
21*758e9fbaSOystein Eftevaag * test the ESAPI NV_SetBits function.
22*758e9fbaSOystein Eftevaag *
23*758e9fbaSOystein Eftevaag * Tested ESAPI commands:
24*758e9fbaSOystein Eftevaag * - Esys_FlushContext() (M)
25*758e9fbaSOystein Eftevaag * - Esys_NV_DefineSpace() (M)
26*758e9fbaSOystein Eftevaag * - Esys_NV_Read() (M)
27*758e9fbaSOystein Eftevaag * - Esys_NV_ReadPublic() (M)
28*758e9fbaSOystein Eftevaag * - Esys_NV_SetBits() (M)
29*758e9fbaSOystein Eftevaag * - Esys_NV_UndefineSpace() (M)
30*758e9fbaSOystein Eftevaag * - Esys_StartAuthSession() (M)
31*758e9fbaSOystein Eftevaag *
32*758e9fbaSOystein Eftevaag * Used compiler defines: TEST_SESSION
33*758e9fbaSOystein Eftevaag *
34*758e9fbaSOystein Eftevaag * @param[in,out] esys_context The ESYS_CONTEXT.
35*758e9fbaSOystein Eftevaag * @retval EXIT_FAILURE
36*758e9fbaSOystein Eftevaag * @retval EXIT_SUCCESS
37*758e9fbaSOystein Eftevaag */
38*758e9fbaSOystein Eftevaag
39*758e9fbaSOystein Eftevaag int
test_esys_nv_ram_set_bits(ESYS_CONTEXT * esys_context)40*758e9fbaSOystein Eftevaag test_esys_nv_ram_set_bits(ESYS_CONTEXT * esys_context)
41*758e9fbaSOystein Eftevaag {
42*758e9fbaSOystein Eftevaag TSS2_RC r;
43*758e9fbaSOystein Eftevaag ESYS_TR nvHandle = ESYS_TR_NONE;
44*758e9fbaSOystein Eftevaag
45*758e9fbaSOystein Eftevaag TPM2B_NV_PUBLIC *nvPublic = NULL;
46*758e9fbaSOystein Eftevaag TPM2B_NAME *nvName = NULL;
47*758e9fbaSOystein Eftevaag TPM2B_MAX_NV_BUFFER *nv_test_data = NULL;
48*758e9fbaSOystein Eftevaag
49*758e9fbaSOystein Eftevaag #ifdef TEST_SESSION
50*758e9fbaSOystein Eftevaag ESYS_TR session = ESYS_TR_NONE;
51*758e9fbaSOystein Eftevaag TPMT_SYM_DEF symmetric = {.algorithm = TPM2_ALG_AES,
52*758e9fbaSOystein Eftevaag .keyBits = {.aes = 128},
53*758e9fbaSOystein Eftevaag .mode = {.aes = TPM2_ALG_CFB}
54*758e9fbaSOystein Eftevaag };
55*758e9fbaSOystein Eftevaag TPMA_SESSION sessionAttributes;
56*758e9fbaSOystein Eftevaag TPM2B_NONCE nonceCaller = {
57*758e9fbaSOystein Eftevaag .size = 20,
58*758e9fbaSOystein Eftevaag .buffer = {1, 2, 3, 4, 5, 6, 7, 8, 9, 10,
59*758e9fbaSOystein Eftevaag 11, 12, 13, 14, 15, 16, 17, 18, 19, 20}
60*758e9fbaSOystein Eftevaag };
61*758e9fbaSOystein Eftevaag
62*758e9fbaSOystein Eftevaag memset(&sessionAttributes, 0, sizeof sessionAttributes);
63*758e9fbaSOystein Eftevaag
64*758e9fbaSOystein Eftevaag r = Esys_StartAuthSession(esys_context, ESYS_TR_NONE, ESYS_TR_NONE,
65*758e9fbaSOystein Eftevaag ESYS_TR_NONE, ESYS_TR_NONE, ESYS_TR_NONE,
66*758e9fbaSOystein Eftevaag &nonceCaller,
67*758e9fbaSOystein Eftevaag TPM2_SE_HMAC, &symmetric, TPM2_ALG_SHA1,
68*758e9fbaSOystein Eftevaag &session);
69*758e9fbaSOystein Eftevaag goto_if_error(r, "Error: During initialization of session", error);
70*758e9fbaSOystein Eftevaag #endif /* TEST_SESSION */
71*758e9fbaSOystein Eftevaag
72*758e9fbaSOystein Eftevaag TPM2B_AUTH auth = {.size = 20,
73*758e9fbaSOystein Eftevaag .buffer={10, 11, 12, 13, 14, 15, 16, 17, 18, 19,
74*758e9fbaSOystein Eftevaag 20, 21, 22, 23, 24, 25, 26, 27, 28, 29}};
75*758e9fbaSOystein Eftevaag
76*758e9fbaSOystein Eftevaag TPM2B_NV_PUBLIC publicInfo = {
77*758e9fbaSOystein Eftevaag .size = 0,
78*758e9fbaSOystein Eftevaag .nvPublic = {
79*758e9fbaSOystein Eftevaag .nvIndex =TPM2_NV_INDEX_FIRST,
80*758e9fbaSOystein Eftevaag .nameAlg = TPM2_ALG_SHA1,
81*758e9fbaSOystein Eftevaag .attributes = (
82*758e9fbaSOystein Eftevaag TPMA_NV_OWNERWRITE |
83*758e9fbaSOystein Eftevaag TPMA_NV_AUTHWRITE |
84*758e9fbaSOystein Eftevaag TPMA_NV_WRITE_STCLEAR |
85*758e9fbaSOystein Eftevaag TPMA_NV_AUTHREAD |
86*758e9fbaSOystein Eftevaag TPMA_NV_OWNERREAD |
87*758e9fbaSOystein Eftevaag TPM2_NT_BITS << TPMA_NV_TPM2_NT_SHIFT
88*758e9fbaSOystein Eftevaag ),
89*758e9fbaSOystein Eftevaag .authPolicy = {
90*758e9fbaSOystein Eftevaag .size = 0,
91*758e9fbaSOystein Eftevaag .buffer = {},
92*758e9fbaSOystein Eftevaag },
93*758e9fbaSOystein Eftevaag .dataSize = 8,
94*758e9fbaSOystein Eftevaag }
95*758e9fbaSOystein Eftevaag };
96*758e9fbaSOystein Eftevaag
97*758e9fbaSOystein Eftevaag r = Esys_NV_DefineSpace(esys_context,
98*758e9fbaSOystein Eftevaag ESYS_TR_RH_OWNER,
99*758e9fbaSOystein Eftevaag #ifdef TEST_SESSION
100*758e9fbaSOystein Eftevaag session,
101*758e9fbaSOystein Eftevaag #else
102*758e9fbaSOystein Eftevaag ESYS_TR_PASSWORD,
103*758e9fbaSOystein Eftevaag #endif
104*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
105*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
106*758e9fbaSOystein Eftevaag &auth,
107*758e9fbaSOystein Eftevaag &publicInfo,
108*758e9fbaSOystein Eftevaag &nvHandle);
109*758e9fbaSOystein Eftevaag
110*758e9fbaSOystein Eftevaag goto_if_error(r, "Error esys define nv space", error);
111*758e9fbaSOystein Eftevaag
112*758e9fbaSOystein Eftevaag r = Esys_NV_ReadPublic(esys_context,
113*758e9fbaSOystein Eftevaag nvHandle,
114*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
115*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
116*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
117*758e9fbaSOystein Eftevaag &nvPublic,
118*758e9fbaSOystein Eftevaag &nvName);
119*758e9fbaSOystein Eftevaag goto_if_error(r, "Error: nv read public", error);
120*758e9fbaSOystein Eftevaag
121*758e9fbaSOystein Eftevaag RSRC_NODE_T *nvHandleNode;
122*758e9fbaSOystein Eftevaag
123*758e9fbaSOystein Eftevaag r = esys_GetResourceObject(esys_context, nvHandle, &nvHandleNode);
124*758e9fbaSOystein Eftevaag goto_if_error(r, "Error: nv get resource object", error);
125*758e9fbaSOystein Eftevaag
126*758e9fbaSOystein Eftevaag if (nvName->size != nvHandleNode->rsrc.name.size ||
127*758e9fbaSOystein Eftevaag memcmp(&nvName->name, &nvHandleNode->rsrc.name.name, nvName->size) != 0) {
128*758e9fbaSOystein Eftevaag LOG_ERROR("Error: define space name not equal");
129*758e9fbaSOystein Eftevaag goto error;
130*758e9fbaSOystein Eftevaag }
131*758e9fbaSOystein Eftevaag
132*758e9fbaSOystein Eftevaag UINT64 bits = 0x0102030405060708;
133*758e9fbaSOystein Eftevaag
134*758e9fbaSOystein Eftevaag r = Esys_NV_SetBits(esys_context,
135*758e9fbaSOystein Eftevaag nvHandle,
136*758e9fbaSOystein Eftevaag nvHandle,
137*758e9fbaSOystein Eftevaag #ifdef TEST_SESSION
138*758e9fbaSOystein Eftevaag session,
139*758e9fbaSOystein Eftevaag #else
140*758e9fbaSOystein Eftevaag ESYS_TR_PASSWORD,
141*758e9fbaSOystein Eftevaag #endif
142*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
143*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
144*758e9fbaSOystein Eftevaag bits);
145*758e9fbaSOystein Eftevaag
146*758e9fbaSOystein Eftevaag goto_if_error(r, "Error esys nv write", error);
147*758e9fbaSOystein Eftevaag Esys_Free(nvPublic);
148*758e9fbaSOystein Eftevaag Esys_Free(nvName);
149*758e9fbaSOystein Eftevaag
150*758e9fbaSOystein Eftevaag r = Esys_NV_ReadPublic(esys_context,
151*758e9fbaSOystein Eftevaag nvHandle,
152*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
153*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
154*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
155*758e9fbaSOystein Eftevaag &nvPublic,
156*758e9fbaSOystein Eftevaag &nvName);
157*758e9fbaSOystein Eftevaag goto_if_error(r, "Error: nv read public", error);
158*758e9fbaSOystein Eftevaag
159*758e9fbaSOystein Eftevaag r = esys_GetResourceObject(esys_context, nvHandle, &nvHandleNode);
160*758e9fbaSOystein Eftevaag goto_if_error(r, "Error: nv get resource object", error);
161*758e9fbaSOystein Eftevaag
162*758e9fbaSOystein Eftevaag if (nvName->size != nvHandleNode->rsrc.name.size ||
163*758e9fbaSOystein Eftevaag memcmp(&nvName->name, &nvHandleNode->rsrc.name.name, nvName->size) != 0) {
164*758e9fbaSOystein Eftevaag LOG_ERROR("Error: nv write name not equal");
165*758e9fbaSOystein Eftevaag goto error;
166*758e9fbaSOystein Eftevaag }
167*758e9fbaSOystein Eftevaag
168*758e9fbaSOystein Eftevaag r = Esys_NV_Read(esys_context,
169*758e9fbaSOystein Eftevaag nvHandle,
170*758e9fbaSOystein Eftevaag nvHandle,
171*758e9fbaSOystein Eftevaag #ifdef TEST_SESSION
172*758e9fbaSOystein Eftevaag session,
173*758e9fbaSOystein Eftevaag #else
174*758e9fbaSOystein Eftevaag ESYS_TR_PASSWORD,
175*758e9fbaSOystein Eftevaag #endif
176*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
177*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
178*758e9fbaSOystein Eftevaag 8,
179*758e9fbaSOystein Eftevaag 0,
180*758e9fbaSOystein Eftevaag &nv_test_data);
181*758e9fbaSOystein Eftevaag
182*758e9fbaSOystein Eftevaag goto_if_error(r, "Error esys nv read", error);
183*758e9fbaSOystein Eftevaag
184*758e9fbaSOystein Eftevaag Esys_Free(nvPublic);
185*758e9fbaSOystein Eftevaag Esys_Free(nvName);
186*758e9fbaSOystein Eftevaag
187*758e9fbaSOystein Eftevaag r = Esys_NV_ReadPublic(esys_context,
188*758e9fbaSOystein Eftevaag nvHandle,
189*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
190*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
191*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
192*758e9fbaSOystein Eftevaag &nvPublic,
193*758e9fbaSOystein Eftevaag &nvName);
194*758e9fbaSOystein Eftevaag goto_if_error(r, "Error: nv read public", error);
195*758e9fbaSOystein Eftevaag
196*758e9fbaSOystein Eftevaag r = esys_GetResourceObject(esys_context, nvHandle, &nvHandleNode);
197*758e9fbaSOystein Eftevaag goto_if_error(r, "Error: nv get resource object", error);
198*758e9fbaSOystein Eftevaag
199*758e9fbaSOystein Eftevaag if (nvName->size != nvHandleNode->rsrc.name.size ||
200*758e9fbaSOystein Eftevaag memcmp(&nvName->name, &nvHandleNode->rsrc.name.name, nvName->size) != 0) {
201*758e9fbaSOystein Eftevaag LOG_ERROR("Error: nv read name not equal");
202*758e9fbaSOystein Eftevaag goto error;
203*758e9fbaSOystein Eftevaag }
204*758e9fbaSOystein Eftevaag
205*758e9fbaSOystein Eftevaag r = Esys_NV_UndefineSpace(esys_context,
206*758e9fbaSOystein Eftevaag ESYS_TR_RH_OWNER,
207*758e9fbaSOystein Eftevaag nvHandle,
208*758e9fbaSOystein Eftevaag #ifdef TEST_SESSION
209*758e9fbaSOystein Eftevaag session,
210*758e9fbaSOystein Eftevaag #else
211*758e9fbaSOystein Eftevaag ESYS_TR_PASSWORD,
212*758e9fbaSOystein Eftevaag #endif
213*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
214*758e9fbaSOystein Eftevaag ESYS_TR_NONE
215*758e9fbaSOystein Eftevaag );
216*758e9fbaSOystein Eftevaag goto_if_error(r, "Error: NV_UndefineSpace", error);
217*758e9fbaSOystein Eftevaag
218*758e9fbaSOystein Eftevaag #ifdef TEST_SESSION
219*758e9fbaSOystein Eftevaag r = Esys_FlushContext(esys_context, session);
220*758e9fbaSOystein Eftevaag goto_if_error(r, "Error: FlushContext", error);
221*758e9fbaSOystein Eftevaag #endif
222*758e9fbaSOystein Eftevaag
223*758e9fbaSOystein Eftevaag Esys_Free(nvPublic);
224*758e9fbaSOystein Eftevaag Esys_Free(nvName);
225*758e9fbaSOystein Eftevaag Esys_Free(nv_test_data);
226*758e9fbaSOystein Eftevaag return EXIT_SUCCESS;
227*758e9fbaSOystein Eftevaag
228*758e9fbaSOystein Eftevaag error:
229*758e9fbaSOystein Eftevaag
230*758e9fbaSOystein Eftevaag if (nvHandle != ESYS_TR_NONE) {
231*758e9fbaSOystein Eftevaag if (Esys_NV_UndefineSpace(esys_context,
232*758e9fbaSOystein Eftevaag ESYS_TR_RH_OWNER,
233*758e9fbaSOystein Eftevaag nvHandle,
234*758e9fbaSOystein Eftevaag #ifdef TEST_SESSION
235*758e9fbaSOystein Eftevaag session,
236*758e9fbaSOystein Eftevaag #else
237*758e9fbaSOystein Eftevaag ESYS_TR_PASSWORD,
238*758e9fbaSOystein Eftevaag #endif
239*758e9fbaSOystein Eftevaag ESYS_TR_NONE,
240*758e9fbaSOystein Eftevaag ESYS_TR_NONE) != TSS2_RC_SUCCESS) {
241*758e9fbaSOystein Eftevaag LOG_ERROR("Cleanup nvHandle failed.");
242*758e9fbaSOystein Eftevaag }
243*758e9fbaSOystein Eftevaag }
244*758e9fbaSOystein Eftevaag
245*758e9fbaSOystein Eftevaag #ifdef TEST_SESSION
246*758e9fbaSOystein Eftevaag if (session != ESYS_TR_NONE) {
247*758e9fbaSOystein Eftevaag if (Esys_FlushContext(esys_context, session) != TSS2_RC_SUCCESS) {
248*758e9fbaSOystein Eftevaag LOG_ERROR("Cleanup session failed.");
249*758e9fbaSOystein Eftevaag }
250*758e9fbaSOystein Eftevaag }
251*758e9fbaSOystein Eftevaag #endif
252*758e9fbaSOystein Eftevaag
253*758e9fbaSOystein Eftevaag Esys_Free(nvPublic);
254*758e9fbaSOystein Eftevaag Esys_Free(nvName);
255*758e9fbaSOystein Eftevaag Esys_Free(nv_test_data);
256*758e9fbaSOystein Eftevaag return EXIT_FAILURE;
257*758e9fbaSOystein Eftevaag }
258*758e9fbaSOystein Eftevaag
259*758e9fbaSOystein Eftevaag int
test_invoke_esapi(ESYS_CONTEXT * esys_context)260*758e9fbaSOystein Eftevaag test_invoke_esapi(ESYS_CONTEXT * esys_context) {
261*758e9fbaSOystein Eftevaag return test_esys_nv_ram_set_bits(esys_context);
262*758e9fbaSOystein Eftevaag }
263