采用 TPM 的 计算机 可以 创建 加密 密钥 并 对 它们 加密 ， 这样一来 它们 只 能 由 TPM 进行 解密 。 此 过程 （ 通常 称为 “ 封装 ” 或 “ 绑定 ” 密钥 ） 可以 帮助 保护 密钥 以 避免 泄露 。 每 个 TPM 都 有 一 个 主 “ 封装 ” 密钥 （ 称为 存储 根密 钥 ） ， 它 存储 在 TPM 本身 的 内部 。 TPM 中 创建 的 密钥 的 私钥 部分 永远 不 会 公开 给 任何 其他 组件 、 软件 、 进程 或 用户 。

Computers that incorporate a TPM can create cryptographic keys and encrypt them so that they can only be decrypted by the TPM . This process , often called * * &quot; wrapping &quot; * * or * * &quot; binding &quot; * * a key , can help protect the key from disclosure . Each TPM has a master &quot; wrapping &quot; key , called the storage root key , which is stored within the TPM itself . The private portion of a key created in a TPM is never exposed to any other component , software , process , or person .
