1最全版-新版.pptVIP

29 TCG Core Service Management Services 密钥、证书的管理 TCG Software Stack TSS Core Services Interfaces (TCSi) Key Credential Manager Key Cache Manager 证书管理 只负责对EK证书、平台证书及一致性证书进行管理，只有Owner有对证书的访问权 Persistent Storage (S) * yrty 30 TCG Core Service 密钥存储管理 定义了一个密钥永久存储层次结构，在其内部对其进行管理 所有密钥在其中进行注册，并为每个密钥分配唯一标识的UUID，通过它来加载密钥 子密钥的加载依赖于父密钥 TCG Software Stack Key Manager EK SRK RSA Authdata TPM Key Slots Mass Storage …… …… …… …… …… …… * yrty 31 TCG Core Service 密钥缓存管理 在密钥加载之后，为其分配一个唯一的TCS密钥句柄 当KeySlot没有空间时，将其中某一个密钥换出，然后新密钥加入 需要建立一张TCS与TPM密钥句柄的映射表 TCG Software Stack Key Manager EK SRK RSA Authdata TPM Key S