大家好。 我正处于配备 RPi 评估板的 OPTIGA TPM SLB9673 的第一个测试步骤。 安装进行得很顺利，OPTIGA TPM 2.0 Explorer 启动了。
在第一阶段，我只想使用 RSA2048、RSA4096、ECC256、ECC384 创建密钥对并测量执行速度。 仅仅单步浏览 GUI，我就设法完成了所有这些。 但是，我经常收到一条错误消息，然后连硬件重置按钮、RPi Eval 板和 tpm2_startup 都无济于事。 例如：在重复加密命令 cca 10 次时：

tpm2_rsaencrypt-c 0x81000005-o data_encrypted.txt datain.txt

错误:esys: src/tss2-esys/api/esys_readPublic.c: 324: esys_readPublic_Finish () 收到了一个非 TPM 错误错误:esys:src/tss2-esys_tr.c: 230: esys_tr_fromtpublic_Finish () 错误 readPublic 错误码 (0x000a000a) 错误:esys: src/tss2-esys/esys_tr.c: 320: esys_tr_fromtpublic ()

错误 TR fromtpimPublic 错误码 (0x000a000a)
错误：esys_tr_fromtpmPublic (0xa0007)-tcti: 函数调用顺序
错误错误：无法运行 tpm2_rsaencrypt

由于这不是 tpm 错误，更重要的可能是
dmesg：[928.1779771] tpm tpm0：遗留的数据 错误
[928.178879] 305] tpm tpm0：tpm_transmist ：tpm_recv：错误 -5

很明显，i2c 通信是问题所在。

:~ $ lsmod | grep tpm tpm_tis_
i2c 16384 0
crc_ccitt 16384 1 tpm_tis_i2c tpm_tis_core 28672 1 tpm_tis_i2c tpm_tis_core

:~ $ lsmod | grep i2c
tpm_tis_i2c 16384 0 crc_
ccitt 16384 1 tpm_tis_i2c tpm_tis_core 28672 1 tpm_tis_i2c tpm_tis_i2c，tpm_tis_core i2c_brcmstb 16384 0 i2c_gpio 16384 4 0 i2c_algo_bit 16384 1 i2c_gpio i2c_dev 2048
0 0

我必须说，这个错误几乎可以在任何命令下随机发生。
RPi 是全新的全新系统，仅为此任务安装。

我在树莓 4B 上的系统：
$ uname -a
Linux树莓派 6.1.21-v8+ #1642 SMP 抢占 2023 年 4 月 3 日星期一 17：24：16 BST aarch64 GNU/Linux

我只找到了一篇类似的帖子： https://community.infineon.com/t5/OPTIGA-TPM/SLB9673-TPM-does-not-start-correctly/td-p/412271 。

因为我使用的是 RPI 而不是 IMX8 而且我的内核是 6.1.21 据称它有 8kB 的 i2c 缓冲区，我怀疑缓冲区大小可能不是导致这个问题的原因。

这可能与这个问题无关，但总体而言，以下是我使用的一系列命令，例如通过控制台执行ecc384。 使用控制台时，不使用 GUI。

tpm2_clear-c p tpm2_
changeauth-c 所有者123 tpm2_changeauth-c 代言代言123 tpm2_nvread 0x1c00002-C o-s 1429--offset 0-P owner123-o ifx_rsa_cer
t.crt

tpm2_nvread 0x1c0000a-C o-s 846--offset 0-P owner123-o ifx_ecc_cert.crt
tpm2_createprimary-C o-P owner123-g sha256-G ecc384-c eccprimary.ctx tpm2_evictcontrol-C eccprimary.ctx-P owner123 0x81000006-p eccleaf123-g sha256-g ecc
384-r ECCpri.key-u ECCpub.key

tpm2_load-C 0x81000006-u ECCpub.key-r ECCpri.key-n eccname.data-c ecckeycontext.ctx tpm2_evictcontrol-C ecckeycontext.ctx-P owner123 0x81000007-p eccleaf123-o signaturef_data-f
纯粹的秘密.data

tpm2_sign-c 0x81000007-p eccleaf123-g sha256-o signature_blob secret.data
rm eccverifyLeaf.ctx tpm2_l
oadexternal-C o-u ECCpub.key-c eccverifyLeaf.ctx tpm2_verifyLeaf.ctx-g sha256-m secret.data-s signature_blob

有人遇到这个问题吗？ 也许有人能重现它吗？ 我错过了什么吗？

smartconx_target@Q!w2e3r4t5y6u7i8o9p0||/t5/OPTIGA-TPM/OPTIGA-TPM-SLB9673-and-RPI-4B-i2c-communication-error/td-p/637331

嗨 @BitoAti ，

看来你的 TPM 已经消失了，请用另一个 TPM 测试一次，然后检查情况是否如此。

内核 6.X 默认支持 SLB9673；对于 5.X，你必须为带有软 I2C 的 SLB9673 添加设备树。

亲切的问候，
Shreya

smartconx_target@Q!w2e3r4t5y6u7i8o9p0||/t5/OPTIGA-TPM/OPTIGA-TPM-SLB9673-and-RPI-4B-i2c-communication-error/m-p/644732

谢谢你的努力。 我注意到，通过不使用 VNC 来减少 CPU 负载，而只使用 SSH 可以将这个问题减少到几乎为零——但它仍然可能发生。 我的猜测是 soft-i2c 在某个时候无法处理这些事件。

由于我找不到 9673 的安装程序，我按照 9672 的安装程序将 spi 改为 i2c，dtoverlay=tpm-slb9673。

如果内核检测到设备或未使用 dmesg，则需要检查内核消息。
要设置 SLB9673，你可以按照给定的 dts 文件进行操作：

/* 由于问题 https://github.com/raspberrypi/linux/issues/4884
需要禁用 硬件 I2C 并启用软件 I2C */
fr agment @0 {t
arget = < & i2 > c_arm;;};
__overlay__{
status = "disabled";
}

dtoverlay=tpm-slb9670 
to 
dtoverlay=tpm-slb9673
and enabling i2c instead of SPI 

./installation_script.sh