encryption - 在 TPM 中打开密封对象时会发生什么情况？

Question

当我在 TPM 中解封一段密封的数据时会发生什么？密封的数据还存在吗？

例如，我有一个密封数据的句柄hSealedData，我连续做TPM_Unseal(hSealedData,...)了两次。两个调用会返回相同的未密封数据吗？

我找不到有关此的文档。

Answer 1

发生的情况是，当前的 PCR 值将与密封时记录的 PCR 值进行比较，如果它们匹配，则将解密并发送回对象。密封数据不会发生任何事情，因为密封数据不会存储在 TPM 中，它会在密封时返回给用户。