根据GM/T0016《智能密码钥匙密码应用接口规范》，PIN码长度至少为几个字节（）。

在GM/T0058《可信计算TCM服务模块接口规范》中，TCM设备驱动库位于（）和TCM设备驱动层之间。

在GM/T0058《可信计算TCM服务模块接口规范》中，TCM核心服务是以（）形式存在，为TSP等上层应用提供TCM使用和密钥管理等功能接口。

在GM/T0058《可信计算TCM服务模块接口规范》中，（）不属于TCM服务模块软件架构。

在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，可信计算密码支撑平台以可信密码模块为可信根,不能通过()机制及平台自身安全管理功能,实现平台安全功能。

在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，可信计算密码支撑平台以（）为可信根。

在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中,在激活PIK证书的过程中，可信密码模块使用（），解密得到平台身份密钥的公钥的杂凑值和随机生成的对称加密密钥。

在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中,平台身份密钥代表平台身份，用于对可信计算密码支撑平台内部产生的数据进行()。

在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中，为防止TCM成为计算平台的性能瓶颈，将子系统中需执行保护的函数与无需执行保护的函数划分开，将无需执行保护的功能函数由计算平台主处理器执行，而这些支持函数构成了()。

在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中,将数据与特定的()及可信密码模块绑定在一起，这种操作称为数据封装。

在GM/T0011《可信计算可信密码支撑平台功能与接口规范》中,可信计算密码支撑平台采用EK标识其身份，在平台所有者授权下，在TCM内部生成一个()密钥对，作为PIK，用于对TCM内部的信息进行数字签名。