TPM kanıtlama için program aracılığıyla bir Cihaz Sağlama Hizmeti bireysel kaydı oluşturma

• Windows tabanlı makinenize .NET 6.0 SDK veya üzerini yükleyin. Sürümünüzü denetlemek için aşağıdaki komutu kullanabilirsiniz.

  dotnet --info
  

• (İsteğe bağlı) Bu makalenin sonunda bir sanal cihaz kaydetmek istiyorsanız, cihaz için onay anahtarı alabileceğiniz adıma kadar Sanal BIR TPM cihazı oluşturma ve sağlama başlığındaki yordamı izleyin. Onay anahtarını, bu makalenin ilerleyen bölümlerinde kullandığınız şekilde kaydedin.

  Not

  Azure portalını kullanarak bireysel kayıt oluşturma adımlarını izlemeyin.

• v4.0+ Node.js yükleyin.

• (İsteğe bağlı) Bu makalenin sonunda bir sanal cihaz kaydetmek istiyorsanız, cihaz için onay anahtarı ve kayıt kimliği alabileceğiniz adıma kadar Sanal BIR TPM cihazı oluşturma ve sağlama başlığındaki yordamı izleyin. Bu makalenin ilerleyen bölümlerinde kullandığınız onay anahtarını ve Kayıt Kimliğini kaydedin.

  Not

  Azure portalını kullanarak bireysel kayıt oluşturma adımlarını izlemeyin.

• Java SE Development Kit 8'i yükleyin. Bu makale, makalenin devamında Java Hizmeti SDK'sını yükler. Hem Windows hem de Linux üzerinde çalışır. Bu makalede Windows kullanılır.

• Maven 3'ü yükleyin.

• Git'i yükleyin ve yolun ortam değişkenine PATHeklendiğinden emin olun.

• (İsteğe bağlı) Bu makalenin sonunda bir sanal cihaz kaydetmek istiyorsanız, cihaz için onay anahtarı alabileceğiniz adıma kadar Sanal BIR TPM cihazı oluşturma ve sağlama başlığındaki yordamı izleyin. Bu makalenin devamında kullandığınız onay anahtarını ve Kayıt Kimliğini not edin.

  Not

  Azure portalını kullanarak bireysel kayıt oluşturma adımlarını izlemeyin.

Ayrıca bu makaledeki adımları izleyerek bireysel kayıt oluşturabilir ve sanal bir TPM cihazı kaydedebilirsiniz. Bu makalenin sonunda bir sanal cihaz kaydetmek istiyorsanız, cihaz için onay anahtarı alabileceğiniz adıma kadar Sanal BIR TPM cihazı oluşturma ve sağlama başlığındaki yordamı izleyin. Onay anahtarını, bu makalenin ilerleyen bölümlerinde kullandığınız şekilde kaydedin.

Ayrıca bu makaledeki adımları izleyerek bireysel kayıt oluşturabilir ve sanal bir TPM cihazı kaydedebilirsiniz. Bu makalenin sonunda bir sanal cihaz kaydetmek istiyorsanız, cihaz için onay anahtarı ve kayıt kimliği alabileceğiniz adıma kadar Sanal BIR TPM cihazı oluşturma ve sağlama başlığındaki yordamı izleyin. Bu makalenin ilerleyen bölümlerinde kullandığınız onay anahtarını ve Kayıt Kimliğini kaydedin.

Ayrıca bu makaledeki adımları izleyerek bireysel kayıt oluşturabilir ve sanal bir TPM cihazı kaydedebilirsiniz. Bu makalenin sonunda bir sanal cihaz kaydetmek istiyorsanız, cihaz için onay anahtarı alabileceğiniz adıma kadar Sanal BIR TPM cihazı oluşturma ve sağlama başlığındaki yordamı izleyin. Bu makalenin devamında kullandığınız onay anahtarını ve Kayıt Kimliğini not edin.

Bu bölümde, sağlama hizmetinize TPM cihazı için ayrı bir kayıt ekleyen bir .NET Core konsol uygulamasının nasıl oluşturulacağı gösterilmektedir.

1. Bir Windows komut istemi açın ve uygulamanızı oluşturmak istediğiniz klasöre gidin.

2. Konsol projesi oluşturmak için aşağıdaki komutu çalıştırın:

   dotnet new console --framework net6.0 --use-program-main 
   

3. DPS hizmet SDK'sına başvuru eklemek için aşağıdaki komutu çalıştırın:

   dotnet add package Microsoft.Azure.Devices.Provisioning.Service 
   

   Bu adım Azure IoT DPS hizmet istemcisi NuGet paketini ve bağımlılıklarını indirir, yükler ve bunlara bir başvuru ekler. Bu paket .NET hizmet SDK'sı ikili dosyalarını içerir.

4. Program.cs dosyasını bir düzenleyicide açın.

5. Dosyanın en üstündeki namespace deyimini aşağıdakilerle değiştirin:

   namespace CreateIndividualEnrollment;
   

6. Dosyanın en üstüne deyiminin üstüne namespace aşağıdaki using deyimleri ekleyin:

   using System.Threading.Tasks;
   using Microsoft.Azure.Devices.Provisioning.Service;
   

7. Sınıfına aşağıdaki alanları Program ekleyin ve listelenen değişiklikleri yapın.

   private static string ProvisioningConnectionString = "{ProvisioningServiceConnectionString}";
   private const string RegistrationId = "sample-registrationid-csharp";
   private const string TpmEndorsementKey =
       "AToAAQALAAMAsgAgg3GXZ0SEs/gakMyNRqXXJP1S124GUgtk8qHaGzMUaaoABgCAAEMAEAgAAAAAAAEAxsj2gUS" +
       "cTk1UjuioeTlfGYZrrimExB+bScH75adUMRIi2UOMxG1kw4y+9RW/IVoMl4e620VxZad0ARX2gUqVjYO7KPVt3d" +
       "yKhZS3dkcvfBisBhP1XH9B33VqHG9SHnbnQXdBUaCgKAfxome8UmBKfe+naTsE5fkvjb/do3/dD6l4sGBwFCnKR" +
       "dln4XpM03zLpoHFao8zOwt8l/uP3qUIxmCYv9A7m69Ms+5/pCkTu/rK4mRDsfhZ0QLfbzVI6zQFOKF/rwsfBtFe" +
       "WlWtcuJMKlXdD8TXWElTzgh7JS4qhFzreL0c1mI0GCj+Aws0usZh7dLIVPnlgZcBhgy1SSDQMQ==";
   
   // Optional parameters
   private const string OptionalDeviceId = "myCSharpDevice";
   private const ProvisioningStatus OptionalProvisioningStatus = ProvisioningStatus.Enabled;
   

   • ProvisioningServiceConnectionString Yer tutucu değerini, önceki bölümde kopyaladığınız sağlama hizmetinin bağlantı dizesi ile değiştirin.

   • Bu makaleyi sanal cihaz sağlamak için Sanal TPM cihazı oluşturma ve sağlama hızlı başlangıcıyla birlikte kullanıyorsanız onay anahtarını bu hızlı başlangıçta not ettiğiniz değerle değiştirin. Cihaz kimliğini ve kayıt kimliğini bu hızlı başlangıçta önerilen değerlerle değiştirebilir, kendi değerlerinizi kullanabilir veya bu örnekteki varsayılan değerleri kullanabilirsiniz.

8. Sınıfına aşağıdaki yöntemi Program ekleyin. Bu kod tek bir kayıt girdisi oluşturur ve ardından sağlama hizmetine bireysel kaydı eklemek için 'de ProvisioningServiceClient yöntemini çağırırCreateOrUpdateIndividualEnrollmentAsync.

   public static async Task RunSample()
   {
       Console.WriteLine("Starting sample...");
   
       using (ProvisioningServiceClient provisioningServiceClient =
               ProvisioningServiceClient.CreateFromConnectionString(ProvisioningConnectionString))
       {
           #region Create a new individualEnrollment config
           Console.WriteLine("\nCreating a new individualEnrollment object...");
           Attestation attestation = new TpmAttestation(TpmEndorsementKey);
           IndividualEnrollment individualEnrollment =
                   new IndividualEnrollment(
                           RegistrationId,
                           attestation);
   
           // The following parameters are optional. Remove them if you don't need them.
           individualEnrollment.DeviceId = OptionalDeviceId;
           individualEnrollment.ProvisioningStatus = OptionalProvisioningStatus;
           #endregion
   
           #region Create the individualEnrollment
           Console.WriteLine("\nAdding the individualEnrollment to the provisioning service...");
           IndividualEnrollment individualEnrollmentResult =
               await provisioningServiceClient.CreateOrUpdateIndividualEnrollmentAsync(individualEnrollment).ConfigureAwait(false);
           Console.WriteLine("\nIndividualEnrollment created with success.");
           Console.WriteLine(individualEnrollmentResult);
           #endregion
   
       }
   }
   

9. Son olarak yöntemini aşağıdaki satırlarla değiştirin Main :

   static async Task Main(string[] args)
   {
       await RunSample();
       Console.WriteLine("\nHit <Enter> to exit ...");
       Console.ReadLine();
   }
   

10. Değişikliklerinizi kaydedin.

1. Çalışma klasöründeki bir komut penceresinden şu komutu çalıştırın:

   npm install azure-iot-provisioning-service
   

   Bu adım Azure IoT DPS hizmeti istemci paketini ve bağımlılıklarını indirir, yükler ve bunlara bir başvuru ekler. Bu paket, Node.js hizmet SDK'sının ikili dosyalarını içerir.

2. Bir metin düzenleyicisi kullanarak çalışma klasörünüzde create_individual_enrollment.js adlı bir dosya oluşturun. Dosyaya aşağıdaki kodu ekleyin:

   'use strict';
   
   var provisioningServiceClient = require('azure-iot-provisioning-service').ProvisioningServiceClient;
   
   var serviceClient = provisioningServiceClient.fromConnectionString(process.argv[2]);
   var endorsementKey = process.argv[3];
   
   var enrollment = {
     registrationId: 'first',
     attestation: {
       type: 'tpm',
       tpm: {
         endorsementKey: endorsementKey
       }
     }
   };
   
   serviceClient.createOrUpdateIndividualEnrollment(enrollment, function(err, enrollmentResponse) {
     if (err) {
       console.log('error creating the individual enrollment: ' + err);
     } else {
       console.log("enrollment record returned: " + JSON.stringify(enrollmentResponse, null, 2));
     }
   });
   

3. Dosyayı kaydedin.

1. Bir Windows komut istemi açın.

2. Java GitHub deposu için Microsoft Azure IoT SDK'larını kopyalayın:

   git clone https://github.com/Azure/azure-iot-sdk-java.git --recursive
   

3. Örnek klasöre gidin:

   cd azure-iot-sdk-java\provisioning\provisioning-service-client-samples\service-enrollment-sample
   

4. \src\main\java\samples\com\microsoft\azure\sdk\iot\ServiceEnrollmentSample.java dosyasını bir düzenleyicide açın.

5. değerini sağlama hizmetinizin bağlantı dizesi alma bölümünde kopyaladığınız bağlantı dizesi ile değiştirin[Provisioning Connection String].

   private static final String PROVISIONING_CONNECTION_STRING = "[Provisioning Connection String]";
   

6. TPM cihaz ayrıntılarını ekleyin. [RegistrationId] Aşağıdaki deyimlerdeki ve [TPM Endorsement Key] değerini onay anahtarınız ve kayıt kimliğiniz ile değiştirin.

   private static final String REGISTRATION_ID = "[RegistrationId]";
   private static final String TPM_ENDORSEMENT_KEY = "[TPM Endorsement Key]";
   

   • Bu makaleyi sanal cihaz sağlamak için Sanal TPM cihazı oluşturma ve sağlama hızlı başlangıcıyla birlikte kullanıyorsanız, bu hızlı başlangıçta not ettiğiniz Kayıt Kimliği ve Onay anahtarı değerlerini kullanın.

   • Bu makaleyi yalnızca örnek bir bireysel kayıt oluşturmak için kullanıyorsanız ve cihazı kaydetmek için kullanmayı düşünmüyorsanız, onay anahtarı için aşağıdaki değeri kullanabilirsiniz:

     private static final String TPM_ENDORSEMENT_KEY = "AToAAQALAAMAsgAgg3GXZ0SEs/gakMyNRqXXJP1S124GUgtk8qHaGzMUaaoABgCAAEMAEAgAAAAAAAEAxsj2gUScTk1UjuioeTlfGYZrrimExB+bScH75adUMRIi2UOMxG1kw4y+9RW/IVoMl4e620VxZad0ARX2gUqVjYO7KPVt3dyKhZS3dkcvfBisBhP1XH9B33VqHG9SHnbnQXdBUaCgKAfxome8UmBKfe+naTsE5fkvjb/do3/dD6l4sGBwFCnKRdln4XpM03zLpoHFao8zOwt8l/uP3qUIxmCYv9A7m69Ms+5/pCkTu/rK4mRDsfhZ0QLfbzVI6zQFOKF/rwsfBtFeWlWtcuJMKlXdD8TXWElTzgh7JS4qhFzreL0c1mI0GCj+Aws0usZh7dLIVPnefZcBhgy1SSDQMQ==";
     

     Kayıt kimliği için kendi değerinizi girin; örneğin, "myJavaDevice".

7. Bireysel kayıtlar için, DPS'nin IoT Hub'a sağladığında cihaza atayabileceği bir cihaz kimliği ayarlamayı seçebilirsiniz. Cihaz kimliği atamazsanız DPS, cihaz kimliği olarak kayıt kimliğini kullanır. Varsayılan olarak, bu örnek cihaz kimliği olarak "myJavaDevice" atar. Cihaz kimliğini değiştirmek istiyorsanız aşağıdaki deyimi değiştirin:

       private static final String DEVICE_ID = "myJavaDevice";
   

   Belirli bir cihaz kimliği atamak istemiyorsanız aşağıdaki deyimi açıklama satırı yapın:

   individualEnrollment.setDeviceId(DEVICE_ID);
   

8. Örnek, cihazı sağlamak için ayrı kayıtta bir IoT hub'ı ayarlamanıza olanak tanır. Bu IoT hub'ı, daha önce sağlama hizmetine bağlı olan bir hub olmalıdır. Bu makale için DPS'nin bağlı hub'lardan varsayılan ayırma ilkesine ve eşit ağırlıklı dağıtıma göre seçim yapmasına izin verdik. Dosyada aşağıdaki deyimi açıklama satırı yapın:

   individualEnrollment.setIotHubHostName(IOTHUB_HOST_NAME);
   

9. Örnek, tek bir TPM cihaz kaydını oluşturur, güncelleştirir, sorgular ve siler. Portalda kaydın başarılı olduğunu doğrulamak için dosyanın sonundaki aşağıdaki kod satırlarını geçici olarak açıklama satırı yapın:

   // *********************************** Delete info of individualEnrollment ************************************
   System.out.println("\nDelete the individualEnrollment...");
   provisioningServiceClient.deleteIndividualEnrollment(REGISTRATION_ID);
   

10. Değişikliklerinizi kaydedin.

1. Örneği çalıştırın:

   dotnet run
   

2. Başarıyla oluşturulduktan sonra komut penceresi yeni kaydın özelliklerini görüntüler.

Örneği çalıştırmak için, önceki bölümde kopyaladığınız sağlama hizmetinizin bağlantı dizesi ve cihazın onay anahtarı gerekir. Sanal bir TPM cihazı oluşturmak için Sanal cihaz oluşturma ve sağlama hızlı başlangıcını izlediyseniz, bu cihaz için oluşturulan onay anahtarını kullanın. Aksi takdirde, örnek bir bireysel kayıt oluşturmak için Node.js Hizmet SDK'sı ile sağlanan aşağıdaki onay anahtarını kullanabilirsiniz:

AToAAQALAAMAsgAgg3GXZ0SEs/gakMyNRqXXJP1S124GUgtk8qHaGzMUaaoABgCAAEMAEAgAAAAAAAEAxsj2gUScTk1UjuioeTlfGYZrrimExB+bScH75adUMRIi2UOMxG1kw4y+9RW/IVoMl4e620VxZad0ARX2gUqVjYO7KPVt3dyKhZS3dkcvfBisBhP1XH9B33VqHG9SHnbnQXdBUaCgKAfxome8UmBKfe+naTsE5fkvjb/do3/dD6l4sGBwFCnKRdln4XpM03zLpoHFao8zOwt8l/uP3qUIxmCYv9A7m69Ms+5/pCkTu/rK4mRDsfhZ0QLfbzVI6zQFOKF/rwsfBtFeWlWtcuJMKlXdD8TXWElTzgh7JS4qhFzreL0c1mI0GCj+Aws0usZh7dLIVPnlgZcBhgy1SSDQMQ==

1. TPM cihazınız için bireysel kayıt oluşturmak üzere aşağıdaki komutu çalıştırın (komut bağımsız değişkenlerinin tırnak işaretlerini kaldırmayın):

   node create_individual_enrollment.js "<the connection string for your provisioning service>" "<endorsement key>"
   

2. Başarıyla oluşturulduktan sonra komut penceresi yeni kaydın özelliklerini görüntüler.

1. Komut isteminizdeki azure-iot-sdk-java\provisioning\provisioning-service-client-samples\service-enrollment-sample klasöründen aşağıdaki komutu çalıştırarak örneği oluşturun:

   mvn install -DskipTests
   

   Bu komut, Azure IoT DPS hizmet istemcisi Maven paketini makinenize indirir ve örneği oluşturur. Bu paket, Java hizmeti SDK'sının ikili dosyalarını içerir.

2. Hedef klasöre geçin ve örneği çalıştırın. Önceki adımdaki derleme, hedef klasörde aşağıdaki dosya biçimine sahip .jar dosya çıkışı verir: service-enrollment-sample-{version}-with-deps.jar; örneğin: service-enrollment-sample-1.8.1-with-deps.jar. Aşağıdaki komutta sürümü değiştirmeniz gerekebilir.

   cd target
   java -jar ./service-enrollment-sample-1.8.1-with-deps.jar
   

3. Başarıyla oluşturulduktan sonra komut penceresi yeni kaydın özelliklerini görüntüler.

Sanal cihaz sağlamak için Sanal TPM cihazı oluşturma ve sağlama hızlı başlangıç adımlarını takip ettiyseniz, hızlı başlangıcı Cihazı kaydetme bölümünden sürdürebilirsiniz.

Sanal cihaz sağlamak için Sanal TPM cihazı oluşturma ve sağlama hızlı başlangıç adımlarını takip ettiyseniz, hızlı başlangıcı Cihazı kaydetme bölümünden sürdürebilirsiniz.

Sanal cihaz sağlamak için Sanal TPM cihazı oluşturma ve sağlama hızlı başlangıç adımlarını takip ettiyseniz, hızlı başlangıcı Cihazı kaydetme bölümünden sürdürebilirsiniz.

6. Sanal TPM cihazı oluşturmak için sanal TPM cihazı oluşturma ve sağlama altındaki adımları izlediyseniz aşağıdaki adımları uygulayın:

   1. Azure Portal'da, cihazınızın sağlandığı IoT Hub'ına gidin.

   2. Sol taraftaki menüden Cihaz yönetimi'nin altında Cihazlar'ı seçin.

   3. Bu makalede kaydettiğiniz cihazın Cihaz Kimliği'nin yanındaki onay kutusunu seçin.

   4. Bölmenin üst kısmında Sil'i seçin.

8. Sanal TPM cihazı oluşturmak için sanal TPM cihazı oluşturma ve sağlama altındaki adımları izlediyseniz aşağıdaki adımları uygulayın:

   1. TPM simülatör penceresini ve simülasyon cihazının örnek çıkış penceresini kapatın.

   2. Azure Portal'da, cihazınızın sağlandığı IoT Hub'ına gidin.

   3. Sol taraftaki menüden Cihaz yönetimi'nin altında Cihazlar'ı seçin.

   4. Bu makalede kaydettiğiniz cihazın cihaz kimliğinin yanındaki onay kutusunu seçin.

   5. Bölmenin üst kısmında Sil'i seçin.

8. Sanal TPM cihazı oluşturmak için sanal TPM cihazı oluşturma ve sağlama altındaki adımları izlediyseniz aşağıdaki adımları uygulayın:

   1. TPM simülatör penceresini ve simülasyon cihazının örnek çıkış penceresini kapatın.

   2. Azure Portal'da, cihazınızın sağlandığı IoT Hub'ına gidin.

   3. Sol taraftaki menüden Cihaz yönetimi'nin altında Cihazlar'ı seçin.

   4. Bu makalede kaydettiğiniz cihazın cihaz kimliğinin yanındaki onay kutusunu seçin.

   5. Bölmenin üst kısmında Sil'i seçin.