使用 TPM AIK 进行解密

Question

我正在使用TPM进行一个项目，并试图弄清楚AIK是否可用于解密任何文本？

我能够了解AIK注册，现在正在尝试将其用于身份。为此，我的计划是发送一团使用 AIK 公钥加密的文本，并要求平台为我解密。

起初，我想到了另一种让 AIK 为我签名文本的替代方法，但看起来 AIK 只能用于对 PCR 进行签名。

Answer 1

不，作为签名密钥，AIK 不用于解密。您可能误解了 AIK 的目的。它几乎专门用于对系统报价(通过TPM_Quote获得(进行签名，然后根据您信任的 CA 签名的 AIK 证书进行检查。TPM 1.2 简介很好地解释了 EK 和 AIK 如何协同工作。