TPM ストレージルートキーとは

ストレージルートキーはトラステッドプラットフォームモジュール (TPM) セキュリティハードウェアに埋め込まれています。このキーの使用目的は、アプリケーションによって作成される TPM キーが TPM なしで使用されることがないように保護することです。

保証キー (通常 TPM の製造時に作成される) と異なり、ストレージルートキーはユーザーが TPM の所有権を取得するときに作成されます。つまり、あるユーザーが TPM をクリアし、その後別のユーザーが所有権を取得した場合、新しいストレージルートキーが作成されます。

ストレージルートキーは Trusted Computing Group (TCG) によって定義されます。詳細については、TCG の Web サイト (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkId=69584) で入手できる TCG アーキテクチャの概要に関する仕様文書を参照してください。