根据《密码法》，保护密码科学技术研究和应用的知识产权机制有（   ）。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，数据安全保护方式包括：数据加解密、数据封装、数字信封等方式。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，密钥管理包括：密钥生成、密钥加载、密钥销毁、密钥导入、密钥迁移、密钥协商等功能。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，用于数据安全保护的密钥分为对称密钥和非对称密钥。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中，可信计算密码支撑平台以可信密码模块为可信根,不能通过( )机制及平台自身安全管理功能,实现平台安全功能。

在GM/T 0011《可信计算 可信密码支撑平台功能与接口规范》中，可信计算密码支撑平台以（ ）为可信根。

在GM/T 0011 《可信计算 可信密码支撑平台功能与接口规范 》中,在激活PIK证书的过程中， 可信密码模块使用（ ），解密得到平台身份密钥的公钥的杂凑值和随机生成的对称加密密钥。

在GM/T 0011《可信计算 可信密码支撑平台功能与接口规范》中,平台身份密钥代表平台身份，用于对可信计算密码支撑平台内部产生的数据进行()。

在GM/T 0011《可信计算 可信密码支撑平台功能与接口规范》中，为防止TCM成为计算平台的性能瓶颈，将子系统中需执行保护的函数与无需执行保护的函数划分开，将无需执行保护的功能函数由计算平台主处理器执行，而这些支持函数构成了( )。

在GM/T 0011《可信计算 可信密码支撑平台功能与接口规范》中,将数据与特定的( )及可信密码模块绑定在一起，这种操作称为数据封装。

在GM/T 0011《可信计算 可信密码支撑平台功能与接口规范》中,可信计算密码支撑平台采用EK标识其身份，在平台所有者授权下，在TCM内部生成一个( )密钥对，作为PIK，用于对TCM内部的信息进行数字签名。