符号/函数

描述

$T_C$ , $O_C$ , $H_C$

客户端TCM、客户端TCM所有者、客户端TCM所在主机

$T_S$ , $O_S$ , $H_S$

服务器端TCM、服务器端TCM所有者、服务器端TCM所在主机

$E{K}_N$

某个TCM的EK公钥

$Pub{K}_S$ , $PubKCer{t}_S$

服务器端的SSL证书公钥，SSL证书

$PE{K}_N$ , $PE{K}_N^{-}$ , $PEKCer{t}_N$

PEK公钥、PEK私钥、PEK证书

$KeyPub$ , $KeyPri$

密钥对的公开区域、秘密区域

$h{d}_k$ , $sh{d}_Y$

密钥K的句柄、临时公钥为Y的密钥协商会话句柄

$m_1\Vert m_2$

对 $m_1$ 和 $m_2$ 进行串接

$hash\left(m\right)$

m的哈希值

$hmac\left(m,k\right)$

用密钥k计算m的基于散列的消息认证码

$DS\left(x\right)$

对x的双签名

$K_S$ , $K_P$

签名密钥私钥和对应的公钥

$PreMasterSecret$ , $MasterSecret$

预主密钥，主密钥

$senc\left(m,k\right)$ , $sdec\left(m,k\right)$

用对称密钥k加密m、解密m

$aenc\left(m,k\right)$ , $adec\left(m,k\right)$

用公钥k加密m，用私钥k解密m；或者用私钥k加密m，用公钥k解密m

$kdf\left(f,s\right)$

以f为标志s为种子的密钥导出函数

$SM2KE\left(K_1,K_2,X,Y\right)$

用发起方的公钥k1和临时公钥X以及响应方的公钥K2和临时密钥公钥Y，计算SM2密钥协商协议的共享会话密钥