根据《密码法》，以下关于网络关键设备和网络安全专用产品目录说法正确的是（   ）。

在GM/T 0058 《可信计算 TCM服务模块接口规范》中，TCM核心服务是以（）形式存在，为TSP等上层应用提供TCM使用和密钥管理等功能接口。

在GM/T 0058 《可信计算 TCM服务模块接口规范》中，（）不属于TCM服务模块软件架构。

GM/T 0011《可信计算可信密码支撑平台功能与接口规范》 中，可信计算密码支撑平台内部的软件模块，为对平台外部提供访问可信密码模块的软件接口。

GM/T 0011《可信计算可信密码支撑平台功能与接口规范》 中，可信密码模块是可信计算平台的硬件模块，为可信计算平台提供密码运算功能，具有受保护的存储空间。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，规定了随机数生成的具体算法。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，一个可信计算密码支撑平台只能产生1个PIK，PIK均与 EK绑定，对外代表平台身份。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，数据加解密只能采用对称密码算法，不能采用非对称加密算法实现。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，存储主密钥必须在获取平台所有权时生成，为SM4对称密钥，平台所有者生成存储主密钥时，必须在可信密码模块内部生成。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，密码模块密钥可以由厂商（代理商）或者用户生成。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，数据安全保护方式包括：数据加解密、数据封装、数字信封等方式。