¿Qué significa el código HRESULT 0x8028000C (TPM_E_INVALID_KEYHANDLE)?

TPM_E_INVALID_KEYHANDLE

Qué significa TPM_E_INVALID_KEYHANDLE

TPM_E_INVALID_KEYHANDLE corresponde al HRESULT 0x8028000C. La descripción de Windows es «No se puede interpretar el identificador de clave.».

Cómo distinguir la condición «invalid keyhandle» de otros TPM

• TPM_E_SHORTRANDOM describe «La cadena aleatoria es demasiado corta.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «invalid keyhandle» tuviera la misma causa.
• TPM_E_BAD_SIGNATURE se usa para «La firma del ticket CMK no es válida.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «invalid keyhandle» tuviera la misma causa.
• TPM_E_KEYNOTFOUND identifica «El identificador de clave hace referencia a una clave no válida.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «invalid keyhandle» tuviera la misma causa.
• TPM_E_KEY_NOT_SIGNING_KEY acota «La clave TPM no es una clave de firma.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «invalid keyhandle» tuviera la misma causa.

Acción específica y criterio de salida

La corrección queda validada cuando deja de cumplirse exactamente «No se puede interpretar el identificador de clave.», el comando original completa desde un contexto recién creado y una consulta posterior confirma que no se alteró un objeto, índice NV, policy o jerarquía ajenos al caso.

Prueba diferencial adicional

Para «invalid → keyhandle», repite la operación desde una sesión recién creada, compara los parámetros byte a byte con la reproducción inicial y confirma que el estado persistente relacionado permanece coherente. El criterio de salida no es “otro HRESULT”: debe completarse el comando que antes devolvía «No se puede interpretar el identificador de clave.» sin introducir una condición nueva en los planos anteriores.

Referencias técnicas

• Microsoft: Trusted Platform Module overview
• Microsoft: TPM recommendations
• Trusted Computing Group: TPM 2.0 Library Specification