TpmAttestation interface

保証キーは、一般に製造時にトラステッド プラットフォーム モジュール (TPM) セキュリティ ハードウェアに永続的に埋め込まれる暗号化キーです。 保証キーのこのプライベート部分は、TPM の外部では解放されません。 保証キーの公開部分は、本物の TPM を認識するのに役立ちます。

保証キーは base64 でエンコードされた値です。

ストレージ ルート キーは、トラステッド プラットフォーム モジュール (TPM) セキュリティ ハードウェアに埋め込まれています。 これは、アプリケーションによって作成された TPM キーを保護するために使用されるため、TPM がないとこれらのキーを使用できません。 保証キー (通常は TPM の作成時に作成される) とは異なり、TPM の所有権を取得すると、ストレージ ルート キーが作成されます。 つまり、TPM をクリアし、新しいユーザーが所有権を取得すると、新しいストレージ ルート キーが作成されます。

storageRootKey は base64 でエンコードされた値です。