信息技术.可信平台模块.第2部分:设计原则

[中文适用范围]： ISO/IEC 11889 定义了可信平台模块 (TPM)，这是一种在一般计算平台上实现信任的设备。ISO/IEC 11889 被分为几个部分，以明确每个文档的作用。任何版本的标准都要求所有部分都是完整的标准。TPM 设计人员必须意识到，要完整定义构建 TPM 所需的所有要求，设计人员必须使用适当的平台特定规范来理解所有 TPM 要求。第 2 部分定义了 TPM 操作的原理。基本操作模式、算法和关键选择以及基本互操作性要求构成了第 2 部分中的大部分规范性声明。1.1 关键词本文档规范性声明中的关键词“必须”、“不得”、“要求”、“应该”、“不应”、“应该”、“不应该”、“推荐”、“可以”和“可选”应按照 RFC-2119“用于在 RFC 中指示要求级别的关键词”中所述进行解释。1.2 声明类型请注意本文档中不同文本部分之间的一个非常重要的区别。您将遇到两种不同的文本：信息性注释和规范性声明。由于本规范中的大部分文本都属于规范性声明，因此作者将其非正式地定义为默认类型，并特别调用了信息性注释类型的文本他们通过标记每个信息性注释的开始和结束并用灰色突出显示其文本来实现这一点。这意味着，除非文本被特别标记为信息性注释，否则您可以将其视为规范性陈述。例如：信息性注释的开始这是包含信息性注释文本的 1-n 个段落中的第一段...这是信息性注释文本的第二段...这是信息性注释文本的第 n 段...要了解标准，用户必须阅读标准。（这种 MUST 的使用不需要任何操作）。信息性注释的结束这是包含规范性陈述文本的一个或多个段落（和/或部分）的第一段...要了解标准，用户必须阅读标准。（这种 MUST 的使用表示使用关键字并需要操作）。 [外文原描述]： ISO/IEC 11889 defines the Trusted Platform Module (TPM), a device that enables trust in computing platforms in general. ISO/IEC 11889-2:2009 defines the principles of TPM operation. These include base operating modes, cryptographic algorithms and key sizes for the algorithms, basic interoperability requirements, basic protocols and the use of the protocols, and use of TPM resources.