GM/T 0058-2018可信计算　TCM服务模块接口规范.pdf

犐犆犛３５．０４０ 犔８０ GM/T 0058—2018 可信计算TCM服务模块接口规范 Trusted computing TCM omputing service module interface specification 2018-05-02 发布 2018-05-02 实施 GM/T 0058-2018 目 次 前言 III 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 3 5 软件架构 4 6 TCM 应用服务 5 6.1 类定义 5 6.2 类与对象的关系 6 6.3 接口 7 6.3.1 通用接口 7 6.3.2 上下文管理 11 6.3.3 管理策略类 25 6.3.4 TCM 管理类 30 6.3.5 密钥管理类 52 6.3.6 数据加解密类 64 6.3.7 PCR 操作类 72 6.3.8 NV 存储管理类 76 6.3.9 杂凑计算类 82 6.3.10 密钥协商算类 89 6.3.11 回调函数类 92 7 TCM 核心服务 96 7.1 TCM 核心服务管理 96 7.1.1 上下文管理 96 7.1.2 密钥管理 99 7.1.3 事件管理 103 7.2 可信密码模块管理 105 7.2.1 TCM 测试 105 7.2.2 工作模式设置 106 7.2.3 所有者管理 109 7.2.4 属性管理 112 7.2.5 升级与维护 113 7.2.6 授权管理 114 7.2.7 非易失性存储管理 116 7.2.8 审计 120 7.2.9 时钟 122 7.2.10 计数器 123 7.3 平台身份标识与认证 126 7.3.1 密码模块密钥管理 126 I GM/T 0058-2018 7.3.2 平台身份密钥管理 129 7.4 平台数据保护 132 7.4.1 数据保护操作 132 7.4.2 密钥管理 134 7.4.3 密钥协商 138 7.4.4 密钥迁移 141 7.4.5 密码学服务 143 7.4.6 传输会话 146 7.4.7 授权协议 149 7.5 完整性度量与报告 150 7.5.1 平台配置寄存器管理 150 8 TDDL 设备驱动库 153 8.1 TDDL 架构 153 8.2 TDDL 内存管理 153 8.3 TDDL 错误码与定义 153 8.4 TDDL 接口 153 8.4.1 Tddli_Open 153 8.4.2 Tddli_Close 154 8.4.3 Tddli_Cancel 154 8.4.4 Tddli_GetCapability 155 8.4.5 Tddli_SetCapability 156 8.4.6 Tddli_GetStatus 157 8.4.7 Tddli_TransmitDat