根据《密码法》，从事核心密码、普通密码的密码工作机构，需（   ），确保核心密码、普通密码的安全。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，规定了随机数生成的具体算法。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，一个可信计算密码支撑平台只能产生1个PIK，PIK均与 EK绑定，对外代表平台身份。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，数据加解密只能采用对称密码算法，不能采用非对称加密算法实现。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，存储主密钥必须在获取平台所有权时生成，为SM4对称密钥，平台所有者生成存储主密钥时，必须在可信密码模块内部生成。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，密码模块密钥可以由厂商（代理商）或者用户生成。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，数据安全保护方式包括：数据加解密、数据封装、数字信封等方式。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，密钥管理包括：密钥生成、密钥加载、密钥销毁、密钥导入、密钥迁移、密钥协商等功能。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，用于数据安全保护的密钥分为对称密钥和非对称密钥。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，可信计算密码支撑平台以可信密码模块为可信根,不能通过( )机制及平台自身安全管理功能,实现平台安全功能。

在GM/T 0011《可信计算 可信密码支撑平台功能与接口规范》中，可信计算密码支撑平台以（ ）为可信根。