根据《密码法》，核心密码、普通密码安全的跨部门协作保障机制包括（   ）。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，存储主密钥必须在获取平台所有权时生成，为SM4对称密钥，平台所有者生成存储主密钥时，必须在可信密码模块内部生成。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，密码模块密钥可以由厂商（代理商）或者用户生成。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，数据安全保护方式包括：数据加解密、数据封装、数字信封等方式。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，密钥管理包括：密钥生成、密钥加载、密钥销毁、密钥导入、密钥迁移、密钥协商等功能。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，用于数据安全保护的密钥分为对称密钥和非对称密钥。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，可信计算密码支撑平台以可信密码模块为可信根,不能通过( )机制及平台自身安全管理功能,实现平台安全功能。

在GM/T 0011《可信计算 可信密码支撑平台功能与接口规范》中，可信计算密码支撑平台以（ ）为可信根。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中,在激活PIK证书的过程中， 可信密码模块使用（ ），解密得到平台身份密钥的公钥的杂凑值和随机生成的对称加密密钥。

在GM/T 0011《可信计算 可信密码支撑平台功能与接口规范》中,平台身份密钥代表平台身份，用于对可信计算密码支撑平台内部产生的数据进行()。

在GM/T 0011《可信计算 可信密码支撑平台功能与接口规范》中，为防止TCM成为计算平台的性能瓶颈，将子系统中需执行保护的函数与无需执行保护的函数划分开，将无需执行保护的功能函数由计算平台主处理器执行，而这些支持函数构成了( )。