GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》中规定，密钥恢复操作应由密钥管理中心业务操作员和司法取证人员同时在场。

根据GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，安全管理系统主要包括监控运维系统和安全防护系统。

根据GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》， 数字证书中，证书颁发者用私钥对证书内容进行签名，再将证书和签名一起发布。

根据GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，在证书的使用过程中，应用系统只能通过检查CRL/ARL，获取有关证书的状态。

根据GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书签发系统负责证书/证书撤销列表的生成。

根据GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，证书申请可采用在线或离线两种方式。

根据GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，SM2算法中，数字签名证书和数据加密证书使用的密钥是同一对。

根据GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，根CA的数字证书由（）签发。

根据GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》，密钥管理中心中，密钥的保存期应大于（）。

在GM/T 0058《可信计算 TCM服务模块接口规范》中，TDDL是存在于（）之间的模块。

在GM/T 0058 《可信计算 TCM服务模块接口规范》中，（）获得由TCM产生的随机数。