Что означает код HRESULT 0x80290417 (TPM_E_SOFT_KEY_ERROR)?

 
Предыдущий Следующий
TPM_E_KEY_USAGE_POLICY_INVALID TPM_E_KEY_NOT_AUTHENTICATED

TPM_E_SOFT_KEY_ERROR

Что означает TPM_E_SOFT_KEY_ERROR

TPM_E_SOFT_KEY_ERROR — HRESULT, относящийся к области TPM/Platform Crypto Provider. Platform Crypto Provider не смог импортировать или обработать программный ключ, который предполагалось связать с TPM.

Применительно к этому результату этот HRESULT возвращён TPM/PCP-слоем Windows. Применительно к этому результату он описывает конкретное требование к TPM-ключу или команде и не должен автоматически трактоваться как неисправность оборудования.

Что проверить в первую очередь

Применительно к этому результату статус относится к криптографическому материалу или его представлению. Применительно к нему сверяйте алгоритм, назначение ключа, кодировку и поставщика как единую комбинацию.

  • Проверьте происхождение ключа/сертификата, выбранный алгоритм и точный формат входного блока.
  • При разборе он не выполняйте Clear-TPM как первый шаг: это может уничтожить ключи и усложнить восстановление.
  • При разборе он сравните требования операции с фактическими свойствами ключа, включая AIK, ticket и PCR binding.
  • При разборе он запишите операцию PCP/TPM, имя ключа, алгоритм, политику использования, PCR-набор и размер каждого буфера.
  • При разборе он проверьте подготовку TPM, состояние самотестирования, версию прошивки и журнал событий измеряемой загрузки.

Диагностический минимум

  • Соберите tpmtool gatherlogs и системные события TPM перед изменением состояния модуля.
  • Сохраните полный HRESULT и нижележащий TPM return code, если API его предоставляет.
  • Проверьте операцию на новом тестовом ключе с минимальной политикой, не затрагивая рабочие защитники.

Проверка после изменения

Применительно к нему для него недостаточно скрыть ошибку повтором. Применительно к нему после изменения воспроизведите исходную операцию, проверьте конечное состояние объекта и убедитесь, что ресурсы освобождаются без потери первичного HRESULT.

Ссылки по этому результату

Нужно найти другой код? Найти другой код состояния или ошибки.