¿Qué significa el código HRESULT 0x80280145 (TPM_20_E_AUTH_CONTEXT)?

TPM_20_E_AUTH_CONTEXT

Qué significa TPM_20_E_AUTH_CONTEXT

TPM_20_E_AUTH_CONTEXT corresponde al HRESULT 0x80280145. La descripción de Windows es «TPM 2.0: se ha usado una sesión de autorización con un comando de contexto u otro comando que no admite sesiones de autorización.».

Cómo distinguir la condición «auth context» de otros TPM

• TPM_20_E_NV_RATE identifica «TPM 2.0: el TPM limita la frecuencia de acceso para evitar el desgaste de la memoria NV.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «auth context» tuviera la misma causa.
• TPM_20_E_SYMMETRIC corresponde a «TPM 2.0: el algoritmo simétrico o el tamaño de clave no se admiten, o no son adecuados para esta instancia.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «auth context» tuviera la misma causa.
• TPM_20_E_UNINITIALIZED acota «TPM 2.0: se ha usado un índice NV antes de inicializarlo o no se pudo restaurar el estado guardado por TPM2_Shutdown(STATE).». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «auth context» tuviera la misma causa.
• TPM_20_E_POLICY_CC describe «TPM 2.0: el código de comando de la política no coincide con el comando ejecutado o hace referencia a un comando no implementado.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «auth context» tuviera la misma causa.
• TPM_20_E_AUTHSIZE se usa para «TPM 2.0: authorizationSize está fuera del intervalo permitido o el área de autorización contiene más octetos de los necesarios.». Si aparece ese código al cambiar una sola precondición, registra el cambio como una fase diferente: no demuestra que la condición «auth context» tuviera la misma causa.

Acción específica y criterio de salida

La corrección queda validada cuando deja de cumplirse exactamente «TPM 2.0: se ha usado una sesión de autorización con un comando de contexto u otro comando que no admite sesiones de autorización.», el comando original completa desde un contexto recién creado y una consulta posterior confirma que no se alteró un objeto, índice NV, policy o jerarquía ajenos al caso.

Referencias técnicas

• Microsoft: Trusted Platform Module overview
• Microsoft: TPM recommendations
• Trusted Computing Group: TPM 2.0 Library Specification