tpm2_policynamehash(1)      General Commands Manual     tpm2_policynamehash(1)

<?><?><?> (NAME)
       tpm2_policynamehash - <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?>.

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       tpm2_policynamehash [OPTIONS]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> tpm2_policynamehash(1) <?><?> <?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> (deferred assertion)
       <?><?><?> <?><?> <?><?> <?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       TPM <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       o -L, --policy=FILE:

         <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
         (digest) <?><?><?><?> <?><?><?><?><?><?>.

       o -S, --session=FILE:

         <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
         <?><?> <?><?><?><?> <?><?><?><?><?><?> -S <?><?> <?><?><?><?><?>
         tpm2_startauthsession(1).

       o -n, --name=FILE:

         <?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?><?><?>.

   <?><?><?><?><?> (References)

<?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (COMMON OPTIONS)
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>.

       o -h, --help=[man|no-man]: <?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?><?><?> <?><?><?><?><?>.  <?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (manpager) <?><?>
         <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
         <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
         <?><?> <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?> <?><?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
         <?><?><?><?><?><?><?> <?><?><?><?><?><?> "man" <?><?><?><?>
         <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?>
         <?><?><?><?><?><?> "man" <?><?><?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?> man <?><?> <?><?> stderr
         <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?> <?><?><?><?><?><?>
         "no-man" <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
         <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
         stdout <?><?><?> <?><?><?><?><?><?> <?><?>.

         <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
         <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
         <?><?><?> <?><?><?><?><?> <?><?> <?><?> MANPATH <?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?><?> <?><?> man(1) <?><?><?><?><?><?> <?><?><?><?>.

       o -v, --version: <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
         <?><?><?><?> <?><?><?> <?><?><?><?><?><?> TCTI<?><?><?>
         <?><?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?>.

       o -V, --verbose: <?><?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?>
         <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
         <?><?><?><?><?><?>.  <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
         <?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?>
         <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>.

       o -Q, --quiet: <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?> <?><?> stdout.

       o -Z, --enable-errata: <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> (errata fixups).
         <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
         <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> errata <?><?>
         <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> TPM <?><?><?><?><?>
         <?><?><?><?>.  <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
         TPM2TOOLS_ENABLE_ERRATA <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?>
         <?><?><?>.

       o -z, --pwd-session: <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
         <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> HMAC
         <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.  <?><?>
         <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> (clear text) <?><?>
         TPM <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
         <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>.  <?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?>
         <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?> (unsalted) <?><?> <?><?><?><?> OpenSSL FIPS
         <?><?><?><?><?><?><?> <?><?><?>.  <?><?><?> <?><?><?><?><?><?> auth
         <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
         <?><?><?><?> <?><?> <?><?><?> (salted) <?><?><?><?> <?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

       o -R, --autoflush: <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?> (autoflush) <?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?>.  <?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?>
         <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
         <?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
         <?><?><?><?><?> <?><?><?><?><?> <?><?>.  <?><?><?><?><?>
         <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
         <?><?><?><?><?> <?><?><?><?><?> TPM2TOOLS_AUTOFLUSH <?><?><?> yes
         <?><?> true <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> TCTI (TCTI Configuration)
       <?><?><?><?> <?><?><?><?><?><?> <?><?> TCTI (<?><?><?><?> "Transmission
       Interface") <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> TPM
       <?><?><?>.  <?><?><?><?><?><?><?> TCTI<?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> TPM <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

       <?><?><?><?> <?><?><?><?><?> TCTI<?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>:

       1. <?><?><?><?><?> <?><?> <?><?><?><?><?> -T <?><?> --tcti

       2. <?><?><?><?><?> <?><?><?><?><?>: TPM2TOOLS_TCTI.

       <?><?><?><?>: <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?><?><?><?><?><?> TCTI <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?>:

       o tabrmd - <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
         tabrmd <https://github.com/tpm2-software/tpm2-abrmd>.  <?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?> <?><?> tabrmd <?> abrmd <?><?>
         <?><?><?><?><?> <?><?><?> tcti <?><?><?><?><?><?> <?><?><?><?><?>.

       o mssim - <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?><?><?> TPM <?><?><?><?><?><?><?>
         <?><?><?><?><?><?>.

       o device - <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> TPM
         <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       o none - <?><?><?> <?><?><?><?><?><?> <?><?> TPM <?><?><?><?><?><?>
         <?><?><?><?><?><?><?>.  <?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
         <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> TPM (off-tpm) <?><?>
         <?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>
         <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?> TCTI
         <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.
         <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
         <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?> TCTI <?><?> <?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?>.  <?><?><?> <?><?><?><?><?> <?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
         "none" <?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>:

       <tcti-name>:<tcti-option-config>

       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?> <?><?> <?><?> <?><?><?><?><?><?><?> <tcti-name> <?><?>
       <tcti-option-config> <?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>.

   <?><?><?><?><?><?><?><?><?><?><?> TCTI (TCTI Defaults)
       <?><?><?><?><?><?> <?><?> TCTI <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> TCTI <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?> dlopen(3) <?><?><?><?><?>
       <?><?><?><?><?><?>.  <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> TCTI <?><?> <?><?><?><?><?><?><?> tabrmd<?>
       device <?> mssim <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> -v <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> TCTI
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?>.  <?><?><?> <?><?><?><?>-<?><?><?><?><?>
       "default-tcti" <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> TCTI<?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?>.

   <?><?><?><?><?><?><?><?> TCTI <?><?><?><?><?><?> (Custom TCTIs)
       <?><?> TCTI <?><?> <?><?><?><?> <?><?><?><?><?> TCTI <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>.
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
       dlopen(3) <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?>
       <?><?><?><?><?> <?><?><?> tcti-name <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> dlopen(3).

<?><?><?><?><?><?><?><?><?> TCTI (TCTI OPTIONS)
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> TCTI <?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?>:

       o device: <?><?><?><?> TCTI <?><?><?><?><?><?> (device)<?> <?><?><?><?>
         <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> TPM <?><?><?><?>
         <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> TCTI
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>.  <?><?><?><?><?>
         <?><?><?><?><?><?><?> /dev/tpm0 <?><?><?>.

         <?><?><?><?>: -T device:/dev/tpm0 <?><?> export
         TPM2TOOLS_TCTI="device:/dev/tpm0"

       o mssim: <?><?><?><?> TCTI <?><?><?><?><?><?><?><?> mssim<?> <?><?><?>
         <?><?><?><?><?> <?><?> <?><?><?><?><?> IP <?> <?><?><?><?><?>
         <?><?><?><?><?> (port) <?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?>.  <?><?><?><?><?><?> <?><?><?><?><?><?><?>
         127.0.0.1 <?> 2321 <?><?><?><?><?>.

         <?><?><?><?>: -T mssim:host=localhost,port=2321 <?><?> export
         TPM2TOOLS_TCTI="mssim:host=localhost,port=2321"

       o abrmd: <?><?><?><?> TCTI <?><?><?><?><?> abrmd<?> <?><?><?><?>
         <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
         <?><?> <?><?><?><?><?><?><?> <?><?><?><?>-<?><?><?><?><?>
         <?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?><?> `,' <?><?><?>
         <?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
         <?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?> `=' <?><?>
         <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>.

         o <?><?><?><?> abrmd TCTI <?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>:

           1. `bus_name' : <?><?><?> <?><?><?><?><?> tabrmd <?><?><?>
              <?><?><?><?><?><?> (<?><?> <?><?><?><?>).

           2. `bus_type' : <?><?><?> <?><?><?><?><?> dbus (<?><?>
              <?><?><?><?>) <?><?> <?><?><?><?><?> <?><?> `session' <?>
              `system' <?><?><?>.

         <?><?><?><?><?> <?><?><?> tcti <?><?> <?><?><?> tabrmd <?> <?><?>
         <?><?><?><?> <?><?><?><?><?><?><?><?> bus_name=com.example.FooBar:

                \--tcti=tabrmd:bus_name=com.example.FooBar

         <?><?><?><?><?> tcti <?><?><?><?><?><?><?> (abrmd) <?> <?><?>
         <?><?><?><?> <?><?><?><?><?><?><?><?> bus_type=session:

                \--tcti:bus_type=session

         <?><?><?><?>: <?><?> <?><?><?> abrmd <?> tabrmd <?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?> (Generate a
       duplicable object)

              openssl genrsa -out signing_key_private.pem 2048

              openssl rsa -in signing_key_private.pem -out signing_key_public.pem -pubout

              tpm2_loadexternal -G rsa -C o -u signing_key_public.pem -c signing_key.ctx \
              -n signing_key.name

              tpm2_startauthsession -S session.ctx -g sha256

              tpm2_policyauthorize -S session.ctx -L authorized.policy -n signing_key.name

              tpm2_policycommandcode -S session.ctx -L policy.dat TPM2_CC_Duplicate

              tpm2_flushcontext session.ctx

              tpm2_createprimary -C o -g sha256 -G rsa -c primary.ctx -Q

              ## The duplicable key
              tpm2_create -Q -C primary.ctx -g sha256 -G rsa -r key.prv -u key.pub \
              -L policy.dat -a "sensitivedataorigin|sign|decrypt"

              tpm2_load -Q -C primary.ctx -r key.prv -u key.pub -c key.ctx

<?><?><?><?><?> <?><?><?><?> <?><?><?><?> (Create the new parent)

              tpm2_create -Q -C primary.ctx -g sha256 -G rsa -r new_parent.prv \
              -u new_parent.pub \
              -a "decrypt|fixedparent|fixedtpm|restricted|sensitivedataorigin"

              tpm2_loadexternal -Q -C o -u new_parent.pub -c new_parent.ctx

<?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?> namehash <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?> <?><?><?><?>
              tpm2_readpublic -Q -c new_parent.ctx -n new_parent.name

              tpm2_readpublic -Q -c key.ctx -n key.name

              cat key.name new_parent.name | openssl dgst -sha256 -binary > name.hash

              tpm2_startauthsession -S session.ctx -g sha256

              tpm2_policynamehash -L policy.namehash -S session.ctx -n name.hash

              tpm2_flushcontext session.ctx

              openssl dgst -sha256 -sign signing_key_private.pem \
              -out policynamehash.signature policy.namehash

              tpm2_startauthsession -S session.ctx -g sha256

              tpm2_policyauthorize -S session.ctx -L authorized.policy -i policy.namehash \
              -n signing_key.name

              tpm2_policycommandcode -S session.ctx -L policy.dat TPM2_CC_Duplicate

              tpm2_flushcontext session.ctx

<?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              tpm2_verifysignature -c signing_key.ctx -g sha256 -m policy.namehash \
              -s policynamehash.signature -t verification.tkt -f rsassa

              tpm2_startauthsession -S session.ctx --policy-session -g sha256

              tpm2_policynamehash -S session.ctx -n name.hash

              tpm2_policyauthorize -S session.ctx -i policy.namehash -n signing_key.name \
              -t verification.tkt

              tpm2_policycommandcode -S session.ctx TPM2_CC_Duplicate

              tpm2_duplicate -C new_parent.ctx -c key.ctx -G null -p "session:session.ctx" \
              -r dupprv.bin -s dupseed.dat

              tpm2_flushcontext session.ctx

<?><?><?><?><?> <?><?><?><?><?><?><?> (RETURNS)
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>:

       o 0 - <?><?><?><?><?><?><?><?><?><?><?>.

       o 1 - <?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?><?>.

       o 2 - <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

       o 3 - <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

       o 4 - <?><?><?><?> <?><?><?><?><?> <?><?> TCTI.

       o 5 - <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
         (Non supported scheme).  <?><?><?><?> <?><?><?><?><?> <?><?>
         tpm2_testparams.

<?><?><?><?><?><?><?><?><?><?> (LIMITATIONS)
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?>
       tpm2_startauthsession(1) <?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?>
       <?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?>:

       o <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>

       o <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
         <?><?> tpm2-abrmd.

       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?> (BUGS)
       <?><?><?><?><?> <?><?><?><?><?><?><?> (Github Issues)
       <https://github.com/tpm2-software/tpm2-tools/issues>

<?><?><?><?><?><?> (HELP)
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> (Mailing List)
       <https://lists.linuxfoundation.org/mailman/listinfo/tpm2>

<?><?><?><?> (LICENSE)
       <?><?><?> <?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?>.<?> (CC BY 4.0)
       <https://creativecommons.org/licenses/by/4.0> <?><?><?><?><?> <?><?><?>
       <?><?><?>.

tpm2-tools                                              tpm2_policynamehash(1)