ICS 35.040 L 80 备案号： 中华人民共和国密码行业标准 GM/T 0058-2018 可信计算 TCM 服务模块接口规范 Trusted computing TCM service module interface specification （报批稿） 2018-05-02 发布 2018-05-02 实施 国家密码管理局 发 布 GM/T 0058-2018 目 次 前言 ............................................................................. III 1 范围 ............................................................................. 1 2 规范性引用文件 ................................................................... 1 3 术语和定义 ....................................................................... 1 4 缩略语 ........................................................................... 3 5 软件架构 ......................................................................... 4 6 TCM 应用服务 ...................................................................... 5 6.1 类定义 ....................................................................... 5 6.2 类与对象的关系 ............................................................... 6 6.3 接口 ......................................................................... 7 6.3.1 通用接口 ................................................................. 7 6.3.2 上下文管理 .............................................................. 11 6.3.3 管理策略类 .............................................................. 25 6.3.4 TCM 管理类 ............................................................... 30 6.3.5 密钥管理类 .............................................................. 52 6.3.6 数据加解密类 ............................................................ 64 6.3.7 PCR 操作类 ............................................................... 72 6.3.8 NV 存储管理类 ............................................................ 76 6.3.9 杂凑计算类 .............................................................. 82 6.3.10 密钥协商算类 ........................................................... 89 6.3.11 回调函数类 ............................................................. 92 7 TCM 核心服务 ..................................................................... 96 7.1 TCM 核心服务管理 ............................................................. 96 7.1.1 上下文管理 .............................................................. 96 7.1.2 密钥管理 ................................................................ 99 7.1.3 事件管理 ............................................................... 103 7.2 可信密码模块管理 ........................................................... 105 7.2.1 TCM 测试 ................................................................ 105 7.2.2 工作模式设置 ........................................................... 106 7.2.3 所有者管理 ............................................................. 109 7.2.4 属性管理 ............................................................... 112 7.2.5 升级与维护 ............................................................. 113 7.2.6 授权管理 ............................................................... 114 7.2.7 非易失性存储管理 ....................................................... 116 7.2.8 审计 ................................................................... 120 7.2.9 时钟 ................................................................... 122 7.2.10 计数器 ................................................................ 123 7.3 平台身份标识与认证 ......................................................... 126 7.3.1 密码模块密钥管理 ....................................................... 126 I GM/T 0058-2018 7.3.2 平台身份密钥管理 ....................................................... 7.4 平台数据保护 ............................................................... 7.4.1 数据保护操作 ........................................................... 7.4.2 密钥管理 ............................................................... 7.4.3 密钥协商 ............................................................... 7.4.4 密钥迁移 ............................................................... 7.4.5 密码学服务 ............................................................. 7.4.6 传输会话 ............................................................... 7.4.7 授权协议 ............................................................... 7.5 完整性度量与报告 ........................................................... 7.5.1 平台配置寄存器管理 ..................................................... 8 TDDL 设备驱动库 ................................................................. 8.1 TDDL 架构 ................................................................... 8.2 TDDL 内存管理 ............................................................... 8.3 TDDL 错误码与定义 ........................................................... 8.4 TDDL 接口 .............................