Что происходит с запечатанным объектом при распечатывании его в TPM?

Question

Что происходит, когда я открываю запечатанный фрагмент данных в TPM?Существуют ли все еще запечатанные данные?

Например, у меня есть дескриптор запечатанных данных hSealedData, и я делаю TPM_Unseal(hSealedData,...) дважды подряд.Будут ли оба вызова возвращать одинаковые незапечатанные данные?

Я не смог найти документацию по этому поводу.

Answer 1

Что происходит, так это то, что текущие значения ПЦР будут сравниваться со значениями ПЦР, записанными во время запечатывания, и, если они совпадают, объект будет расшифрован и отправлен обратно.С запечатанными данными ничего не произойдет, поскольку запечатанные данные не хранятся в доверенном платформенном модуле, они возвращаются пользователю во время запечатывания.