Golang中net.Conn转io.ReadWriteCloser适配TPM模拟器遇错求助

问题背景 #

• 原Golang示例程序在物理TPM2.0设备（/dev/tpm0）上运行正常，改用IBM TPM2.0模拟器（监听2321端口）后报错。
• 修改代码直接通过net.Dial连接模拟器端口，运行时出现错误：

  Error creating Primary read tcp 10.0.84.68:50900->10.0.84.68:2321: read: connection reset by peer
  

• 模拟器日志提示：Unrecognized TPM interface command 80020000

核心原因 #

物理TPM设备的/dev/tpm0接受原生TPM2.0命令格式，但IBM TPM2.0模拟器的2321端口要求的是带长度前缀的专用封装格式：

• 每个命令/响应都需要先发送4字节的大端序长度值，再跟上实际的TPM命令数据。
• 直接把TCP连接当作设备的io.ReadWriteCloser使用，发送的是原生TPM命令，模拟器无法识别，因此重置连接。

解决方法 #

1. 实现模拟器协议封装 #

必须对发送的TPM命令进行格式封装，同时按格式读取响应：

import (
    "encoding/binary"
    "io"
    "net"
)

// 向模拟器发送封装后的TPM命令
func sendSimCmd(conn net.Conn, tpmCmd []byte) error {
    // 生成4字节大端长度前缀
    lenBytes := make([]byte, 4)
    binary.BigEndian.PutUint32(lenBytes, uint32(len(tpmCmd)))
    // 拼接长度与命令数据后发送
    fullCmd := append(lenBytes, tpmCmd...)
    _, err := conn.Write(fullCmd)
    return err
}

// 从模拟器读取封装后的响应
func readSimResp(conn net.Conn) ([]byte, error) {
    // 先读取4字节长度
    lenBytes := make([]byte, 4)
    _, err := io.ReadFull(conn, lenBytes)
    if err != nil {
        return nil, err
    }
    respLen := binary.BigEndian.Uint32(lenBytes)
    // 读取对应长度的响应数据
    respBytes := make([]byte, respLen)
    _, err = io.ReadFull(conn, respBytes)
    return respBytes, err
}

2. 初始化模拟器 #

在执行TPM操作前，需要先发送初始化命令完成模拟器启动：

// 发送模拟器初始化命令（TPM_SIM_INIT）
initCmd := []byte{0x00, 0x00, 0x00, 0x01, 0x00}
err := sendSimCmd(conn, initCmd)
if err != nil {
    log.Fatalf("Failed to init simulator: %v", err)
}
// 读取初始化响应
_, err = readSimResp(conn)
if err != nil {
    log.Fatalf("Failed to read init resp: %v", err)
}

3. 替换原TPM设备的读写逻辑 #

把原代码中直接操作io.ReadWriteCloser的部分，替换为调用上述封装函数来发送命令和读取响应，确保所有TPM交互都遵循模拟器的协议格式。

内容的提问来源于stack exchange，提问作者Vijay