犐犆犛３５． ０４０ 犔 ８０ 备案号： 中华人民共和国密码行业标准 犌犕／犜 ００１２—２０１２ 可信计算 　 可信密码模块接口规范 犜狉 狌 狊 狋 犲 犱犮 狅犿狆狌 狋 犻 狀犵犐 狀 狋 犲 狉 犳 犪 犮 犲狊 犮 犻 犳 犻 犮 犪 狋 犻 狅狀狅 犳狋 狉 狌 狊 狋 犲 犱犮 狉 狋 狅 狉 犪狆犺狔犿狅犱狌 犾 犲 狆犲 狔狆 犵 ２０１２  １１  ２２ 发布 ２０１２  １１  ２２ 实施 国家密码管理局 发 布 犌犕 犜００１２ ２０１２ — ／ 中 华 人 民 共 和 国 密 码 行 业 标 准 可信计算 　 可信密码模块接口规范 ＧＭ／Ｔ００１２—２０１２  中国标准出版社出版发行 北京市朝阳区和平里西街甲 ２ 号（ １０００１３） 北京市西城区三里河北街 １６ 号（ １０００４５） 网址 ｗｗｗ． ｓｐｃ． ｎｅ ｔ． ｃｎ 总编室：（ ０１０） ６４２７５３２３　 发行中心：（ ０１０） ５１７８０２３５ 读者服务部：（ ０１０） ６８５２３９４６ 中国标准出版社秦皇岛印刷厂印刷 各地新华书店经销  开本 ８８０×１２３０ １／１６　 印张 ０． ００　 字数 ００ 千字 年 月第一版 年 ２０１２ 　 　２０１２ 　 月第一次印刷  书号：１５５０６６·　 定价 ００． ００ 元 如有印装差错 　 由本社发行中心调换 版权专有 　 侵权必究 举报电话：（ ０１０） ６８５１０１０７ 犌犕／犜 ００１２—２０１２ 目 　　 次 前言 …………………………………………………………………………………………………………… 引言 …………………………………………………………………………………………………………… １　 范围………………………………………………………………………………………………………… ２　 规范性引用文件…………………………………………………………………………………………… ３　 术语、定义和缩略语 ……………………………………………………………………………………… １　 术语和定义…………………………………………………………………………………………… 　３． １． １ …………………………………………………………………………………………………… 　　３． １． ２ …………………………………………………………………………………………………… 　　３． １． ３ …………………………………………………………………………………………………… 　　３． ２　 缩略语………………………………………………………………………………………………… 　３． ４　 概述………………………………………………………………………………………………………… ５　 可信密码模块管理功能…………………………………………………………………………………… １　 启动…………………………………………………………………………………………………… 　５． １． １　ＴＣＭ 初始化 ＴＣＭ＿ Ｉ ｎ ｉ ｔ ……………………………………………………………………… 　　５． １． ２　ＴＣＭ 启动 ＴＣＭ＿ Ｓ ｔ ａ ｒ ｔ ｕｐ …………………………………………………………………… 　　５． ２　 状态保存 ＴＣＭ＿ ＳａｖｅＳ ｔ ａ ｔ ｅ ………………………………………………………………………… 　５． ３　 自检…………………………………………………………………………………………………… 　５． ３． １　 启动自检………………………………………………………………………………………… 　　５． ３． １． １　 完全自检 ＴＣＭ＿ Ｓｅ ｌ ｆＴｅ ｓ ｔＦｕ ｌ ｌ …………………………………………………………… 　　　５． ３． １． ２　 异步自检 ＴＣＭ＿ Ｃｏｎ ｔ ｉ ｎｕｅＳｅ ｌ ｆＴｅ ｓ ｔ ……………………………………………………… 　　　５． ３． ２　 获取自检结果 ＴＣＭ＿ Ｇｅ ｔＴｅ ｓ ｔＲｅ ｓｕ ｌ ｔ ………………………………………………………… 　　５． ４　 工作模式设置………………………………………………………………………………………… 　５． ４． １　 所有者可创建模式 ＴＣＭ＿ Ｓｅ ｔＯｗｎｅ ｒ Ｉ ｎｓ ｔ ａ ｌ ｌ ………………………………………………… 　　５． ＿ ４． ２　 所有者设置 ＴＣＭ 模式 ＴＣＭ Ｏｗｎｅ ｒＳｅ ｔＤｉ ｓ ａｂ ｌ ｅ …………………………………………… 　　５． ４． ３　 物理现场设置可用模式 ＴＣＭ＿ Ｐｈｙｓ ｉ ｃ ａ ｌＥｎａｂ ｌ ｅ ……………………………………………… 　　５． ４． ４　 物理现场设置禁用模式 ＴＣＭ＿ Ｐｈｙｓ ｉ ｃ ａ ｌＤｉ ｓ ａｂ ｌ ｅ ……………………………………………… 　　５． ４． ５　 临时无效模式 ＴＣＭ＿ Ｓｅ ｔＴｅｍｐＤｅ ａ ｃ ｔ ｉ ｖａ ｔ ｅｄ ………………………………………………… 　　５． ４． ６　 物理现场授权设置无效模式 ＴＣＭ＿ Ｐｈｙｓ ｉ ｃ ａ ｌ Ｓｅ ｔＤｅ ａ ｃ ｔ ｉ ｖａ ｔ ｅｄ ……………………………… 　　５． ４． ７　 设置操作者授权数据 ＴＣＭ＿ Ｓｅ ｔＯｐｅ ｒ ａ ｔ ｏ ｒＡｕ ｔ ｈ ……………………………………………… 　　５． ４． ８　 设置物理现场 ＴＳＣ＿ Ｐｈｙｓ ｉ ｃ ａ ｌ Ｐｒ ｅ ｓ ｅｎｃ ｅ ……………………………………………………… 　　５． ５　 所有者管理…………………………………………………………………………………………… 　５． ５． １　 获取所有权 ＴＣＭ＿ ＴａｋｅＯｗｎｅ ｒ ｓｈ ｉ 　　５． ｐ ………………………………………………………… ５． ２　 清除所有权……………………………………………………………………………………… 　　５． ５． ２． １　 所有者授权清除 ＴＣＭ＿ Ｏｗｎｅ ｒＣｌ ｅ ａ ｒ …………………………………………………… 　　　５． ５． ２． ２　 强制清除 ＴＣＭ＿ Ｆｏ ｒ ｃ ｅＣｌ ｅ ａ ｒ ……………………………………………………………… 　　　５． ５． １　 禁用清除权……………………………………………………………………………………… 　　５． ５． １． １　 禁用所有者授权清除权 ＴＣＭ＿ Ｄｉ ｓ ａｂ ｌ ｅＯｗｎｅ ｒＣｌ ｅ ａ ｒ …………………………………… 　　　５． Ⅰ 犌犕／犜 ００１２—２０１２ ５． １． ２　 禁用强制清除权 ＴＣＭ＿ Ｄｉ ｓ ａｂ ｌ ｅＦｏ ｒ ｃ ｅＣｌ ｅ ａ ｒ …………………………………………… 　　　５． 属性管理……………………………………………………………………………………………… ６　 　５． ６． １　 获取属性 ＴＣＭ＿ Ｇｅ ｔＣａｐａｂ ｉ ｌ ｉ ｔ 　　５． ｙ ……………………………………………………………… ６． ２　 设置属性 ＴＣＭ＿ Ｓｅ ｔＣａｐａｂ ｉ ｌ ｉ ｔ 　　５． ｙ ………………………………………………………………… ７　 升级与维护…………………………………………………………………………………………… 　５． ７． １　 固件升级 ＴＣＭ＿ Ｆ ｉ ｅ ｌ ｄＵｐｇ ｒ ａｄｅ ……………………………………………………………… 　　５． ７． ２　 重置锁定时间 ＴＣＭ＿ ＲｅＳｅ ｔＬｏｃｋＶａ ｌ ｕｅ ……………………………………………………… 　　５． ８　 授权值管理…………………………………………………………………………………………… 　５． ８． １　 更改实体授权值 ＴＣＭ＿ ＣｈａｎｇｅＡｕ ｔ ｈ ………………………………………………………… 　　５． ８． ２　 更改所有者／存储主密钥授权数据 ＴＣＭ＿ ＣｈａｎｇｅＡｕ ｔ ｈＯｗｎｅ ｒ …………………………… 　　５． ９　 非易失性存储管理…………………………………………………………………………………… 　５． ９． １　 存储区定义 ＴＣＭ＿ ＮＶ＿ Ｄｅ ｆ ｉ ｎｅＳｐａ ｃ ｅ ………………………………………………………… 　　５． ９． ２　 数据写入………………………………………………………………………………………… 　　５． ９． ２． １　 所有者／物理现场授权数据写入 ＴＣＭ＿ ＮＶ＿Ｗｒ ｉ ｔ ｅＶａ ｌ ｕｅ ……………………………… 　　　５． ９． ２． ２　ＮＶ 授权数据写入 ＴＣＭ＿ ＮＶ＿Ｗｒ ｉ ｔ ｅＶａ ｌ ｕｅＡｕ ｔ ｈ ……………………………………… 　　　５． ９． ３　 数据读出………………………………………………………………………………………… 　　５． ９． ３． １　 所有者／物理现场授权数据读出 ＴＣＭ＿ ＮＶ＿ Ｒｅ ａｄＶａ ｌ ｕｅ ……………………………… 　　　５． ９． ３． ２　ＮＶ 授权数据读出 ＴＣＭ＿ ＮＶ＿ Ｒｅ ａｄＶａ ｌ ｕｅＡｕ ｔ ｈ ………………………………………… 　　　５． １０　 运行环境管理 ……………………………………………………………………………………… 　５． １０． １． １　 保存上下文 ＴＣＭ＿ ＳａｖｅＣｏｎ ｔ ｅｘ ｔ ……………………………………………………… 　　　５． １０． １． ２　 加载上下文 ＴＣＭ＿ ＬｏａｄＣｏｎ ｔ ｅｘ ｔ ……………………………………………………… 　　　５． ＿ 释放资源 １０． １． ３　 ＴＣＭ Ｆ ｌ ｕｓｈＳｐｅ ｃ ｉ ｆ ｉ ｃ ………………………………………………………… 　　　５． １１　 审计 ………………………………………………………………………………………………… 　５． １１． １． １　 获取审计摘要 ＴＣＭ＿ Ｇｅ ｔＡｕｄ ｉ ｔＤｉ ｓ ｔ ………………………………………………… 　　　５． ｇｅ １１． １． ２　 获取带签名审计摘要 ＴＣＭ＿ Ｇｅ ｔＡｕｄ ｉ ｔＤｉ ｓ ｔ Ｓ ｉ 　　　５． ｇｅ ｇｎｅｄ ………………………………… １１． １． ３　 设置命令审计状态 ＴＣＭ＿ Ｓｅ ｔＯｒｄ ｉ ｎａ ｌＡｕｄ ｉ ｔ Ｓ ｔ ａ ｔ ｕｓ …………………………………… 　　　５． １２　 时钟 ………………………………………………………………………………………………… 　５． １２． １． １　 获取时钟节拍 ＴＣＭ＿ Ｇｅ ｔＴｉ ｃｋｓ ………