¿Qué significa el código HRESULT 0x80280024 (TPM_E_INVALID_KEYUSAGE)?

TPM_E_INVALID_KEYUSAGE

Qué significa TPM_E_INVALID_KEYUSAGE

TPM_E_INVALID_KEYUSAGE corresponde al HRESULT 0x80280024. La descripción de Windows es «Este uso de la clave no está permitido.».

Cómo distinguir la condición «invalid keyusage» de otros TPM

• TPM_E_INVALID_KEYHANDLE acota «No se puede interpretar el identificador de clave.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «invalid keyusage» tuviera la misma causa.
• TPM_E_SHA_THREAD describe «No existe ningún contexto SHA-1 activo.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «invalid keyusage» tuviera la misma causa.
• TPM_E_ASYMMETRIC se usa para «TPM 2.0: el algoritmo asimétrico no se admite o no es correcto.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «invalid keyusage» tuviera la misma causa.

Acción específica y criterio de salida

La corrección queda validada cuando deja de cumplirse exactamente «Este uso de la clave no está permitido.», el comando original completa desde un contexto recién creado y una consulta posterior confirma que no se alteró un objeto, índice NV, policy o jerarquía ajenos al caso.

Prueba diferencial adicional

Para «invalid + keyusage», repite la operación desde una sesión recién creada, compara los parámetros byte a byte con la reproducción inicial y confirma que el estado persistente relacionado permanece coherente. El criterio de salida no es “otro HRESULT”: debe completarse el comando que antes devolvía «Este uso de la clave no está permitido.» sin introducir una condición nueva en los planos anteriores.

Referencias técnicas

• Microsoft: Trusted Platform Module overview
• Microsoft: TPM recommendations
• Trusted Computing Group: TPM 2.0 Library Specification