tpm2_policysecret(1)        General Commands Manual       tpm2_policysecret(1)

<?><?><?> (NAME)
       tpm2_policysecret - <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?> <?><?><?><?><?>

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       tpm2_policysecret [<?><?><?><?><?><?><?><?>] [<?><?><?><?><?><?><?>]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> tpm2_policysecret(1) - <?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       o -c<?> --object-context=OBJECT:

         <?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
         <?><?><?><?> <?><?><?>
         <?><?><?><?>/<?><?><?><?><?><?>/<?><?><?><?><?><?>.  <?><?>
         <?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
         <?><?><?><?><?><?> <?><?><?> (object context blob) <?><?><?> <?><?>
         <?><?><?><?><?> <?><?><?><?><?><?><?> (handle id)
         <?><?><?><?><?><?><?><?><?><?><?><?>/<?><?><?><?><?><?>/<?><?><?><?><?><?>.
         <?><?><?> "<?><?><?><?> <?><?><?> <?><?><?><?><?><?> (Context Object
         Format)" <?><?> <?><?><?><?><?><?>.  <?><?> <?><?><?><?><?> <?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?><?> auth <?><?><?><?><?> <?><?>
         <?><?><?> TPM <?><?><?><?><?> <?><?> <?><?><?><?><?><?>
         <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?> -
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?><?> auth <?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?><?><?> (stdin) <?><?><?><?><?><?><?> <?><?><?>.
         <?><?><?> <?><?><?><?><?><?><?> <?><?>
         "<?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
         <?><?><?><?><?> <?><?><?><?>" <?><?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?> "<?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
         (Authorization Formatting)" <?><?> <?><?><?><?><?><?>.

       o -S<?> --session=FILE:

         <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
         <?><?> <?><?><?><?> <?><?><?><?><?><?> -S <?><?>
         tpm2_startauthsession(1).

       o -L<?> --policy=FILE:

         <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?> (policy digest).

       o -t<?> --expiration=NATURAL_NUMBER:

         <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
         <?><?> <?><?><?> <?><?><?><?><?>.  <?><?> <?><?><?><?> <?><?><?>
         <?><?><?><?> nonceTPM<?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?><?> <?><?><?>.  <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
         0 <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?><?> <?><?><?><?>.

       o --ticket=FILE:

         <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

       o --timeout=FILE:

         <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> (timeout structure).

       o -x<?> --nonce-tpm:

         <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> nonceTPM
         <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
         <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
         <?><?><?>.

       o -q<?> --qualification=FILE_OR_HEX_STR:

         <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (policy
         qualifier data) <?><?> <?><?><?><?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
         <?><?><?><?> <?><?><?><?><?><?> <?><?><?>.  <?><?><?><?><?><?><?><?>
         <?><?> <?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?>
         <?><?><?><?>.

       o --cphash=FILE

         <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?>
         <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>.  <?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> cpHash
         <?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?><?>:
         <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
         <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
         <?><?><?><?> <?><?><?><?><?> <?><?> cpHash <?><?>
         <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
         <?><?><?><?><?> (audit) <?><?> policycphash <?><?><?><?><?><?><?>
         <?><?><?>.

       o ARGUMENT <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
         <?><?><?><?><?> AUTH <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>
         <?><?><?> <?><?><?><?><?><?><?><?> <?><?> -c <?><?><?><?><?>
         <?><?><?><?><?><?>.

   <?><?><?><?><?> (References)

<?><?><?><?> <?><?><?> <?><?><?><?><?><?> (Context Object Format)
       <?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?> <?><?> <?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>:

       o <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
         <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?>
         <?><?><?><?> (transient object) <?><?><?><?><?><?><?><?><?><?><?><?>
         TPM <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       o <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
         <?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>:

         o owner: <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> (owner
           hierarchy)

         o platform: <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           (platform hierarchy)

         o endorsement: <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           (endorsement hierarchy)

         o lockout: <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
           (lockout control persistent object)

       o <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?>
         <?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?> <?><?> (<?><?><?><?> <?><?><?><?>
         0x81010013) <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?><?><?>._OBJECT_.

<?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> (Authorization
       Formatting)
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
       <?><?> TPM 2.0 <?><?><?><?><?><?><?><?> <?><?> <?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?>: 1. <?><?><?><?><?><?><?>
       (Password) 2. <?><?> HMAC 3. <?><?><?><?><?><?><?> (Sessions)

       <?><?><?><?>: "<?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?> (EMPTY
       PASSWORD) <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>".

       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       auth<?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> HMAC <?><?><?><?><?>
       <?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>.  <?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?> HMAC
       <?><?><?><?><?><?><?> <?><?><?> (<?><?><?><?><?>
       tpm2_startauthsession(1) <?><?> <?><?><?><?><?><?>).

   <?><?><?><?><?><?><?><?><?><?> (Passwords)
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?>: <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> (string) <?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>.

   <?><?><?><?> (String)
       <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> "str:" <?><?>
       <?><?><?> <?><?><?><?> <?><?> (<?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?>)<?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

   <?><?><?><?><?><?><?> (Examples)
              foobar
              str:foobar

   <?><?><?><?> <?><?><?> (Hex-string)
       <?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> "hex:"<?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>.

   <?><?><?><?> (Example)
              hex:1122334455667788

   <?><?><?><?> (File)
       <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> "file:"<?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> "-" <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> stdin.  <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?>.

   <?><?><?><?><?><?><?> (Examples)
              # <?><?><?><?> <?><?><?><?><?><?><?> <?><?> stdin <?> <?><?><?><?><?> <?><?><?><?>:
              file:-

              # <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?>:
              file:path/to/password/file

              # <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> stdin <?><?> echo:
              echo foobar | tpm2_tool -p file:-

              # <?><?><?><?> <?><?><?><?><?><?><?> <?><?> here-string <?><?> bash <?><?> <?><?><?><?> stdin:

              tpm2_tool -p file:- <<< foobar

   <?><?><?><?><?><?><?> (Sessions)
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?> session
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>.  <?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?>
       <?><?> tpm2_startauthsession(1) <?><?><?><?><?> <?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?><?>.  <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> auth <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> (<?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>)<?> <?><?> + <?> <?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> (Passwords) <?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?>.

   <?><?><?><?><?><?><?> (Examples)
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> session.ctx:

              session:session.ctx

       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> session.ctx <?>
       <?><?><?><?><?> <?><?><?><?><?> auth <?><?> <?><?><?><?><?> mypassword:

              session:session.ctx+mypassword

       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> session.ctx <?>
       <?><?><?><?><?> <?><?><?><?><?> auth <?><?> <?><?><?> HEX <?><?>
       <?><?><?><?><?> 0x11223344:

              session:session.ctx+hex:11223344

   <?><?><?><?><?><?><?> PCR (PCR Authorizations)
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> PCR <?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> "pcr:" <?>
       <?><?><?><?><?><?><?> PCR <?><?><?><?><?><?><?> <?><?><?><?>.
       <?><?><?><?><?><?><?> PCR <?><?> <?><?><?> <?><?><?> <?><?><?>:
       <pcr-spec>=<raw-pcr-file>

       <?><?><?><?><?><?> PCR <?><?> <?><?><?>
       "<?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> PCR (PCR bank
       specifiers)" <?><?><?><?><?> <?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?> raw-pcr-file <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> PCR
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> tpm2_pcrread(1)
       <?><?><?>.

       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> PCR.

   <?><?><?><?><?><?><?> (Examples)
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> PCR <?><?> <?><?><?><?><?><?><?><?> sha256 <?><?><?>
       <?><?><?><?><?><?><?><?> 0<?> 1<?> 2 <?> 3 <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?>:

              pcr:sha256:0,1,2,3

       <?><?><?><?> <?><?><?><?> AUTH.

<?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (COMMON OPTIONS)
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>.

       o -h<?> --help=[man|no-man]: <?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?><?><?> (manpage) <?><?><?><?><?>.  <?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (manpager) <?><?>
         <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
         <?><?><?> <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
         <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.
         <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>
         <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> "man" <?><?><?><?>
         <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?>
         <?><?><?><?><?><?> <?><?><?><?> "man" <?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> man <?><?> <?><?>
         stderr <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?>
         <?><?><?><?><?><?> "no-man" <?><?><?><?> <?><?><?> <?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
         stdout <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

         <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
         <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
         <?><?><?> <?><?><?><?><?> <?><?> <?><?> MANPATH <?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?><?> <?><?> man(1) <?><?><?><?><?><?> <?><?><?><?>.

       o -v<?> --version: <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
         <?><?><?><?> <?><?><?> <?><?><?><?><?><?> TCTI<?><?><?>
         <?><?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?>.

       o -V<?> --verbose: <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
         <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
         <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>.  <?><?><?><?><?>
         <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?>
         <?><?><?><?> <?> <?><?><?><?><?> <?><?> <?><?><?>
         <?><?><?><?><?><?><?>.

       o -Q<?> --quiet: <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?> <?><?> stdout.

       o -Z<?> --enable-errata: <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> (errata fixups).
         <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
         <?><?><?><?> <?><?><?><?><?><?><?> errata <?><?>
         <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> TPM <?><?><?><?><?>
         <?><?><?><?>.  <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
         TPM2TOOLS_ENABLE_ERRATA <?><?><?> <?><?><?><?><?> <?><?><?>
         <?><?><?><?><?> <?><?><?>.

       o -z<?> --pwd-session: <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
         <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> HMAC
         <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>.  <?><?>
         <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> (clear text) <?><?>
         TPM <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
         <?><?> <?><?><?><?> <?><?><?>.  <?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
         <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> (unsalted) <?><?>
         <?><?><?><?> OpenSSL FIPS <?><?><?><?><?><?><?> <?><?><?>.  <?><?><?>
         <?><?><?><?><?><?> auth <?><?><?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
         (salted) <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?> <?><?><?>.

       o -R<?> --autoflush: <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?> (autoflush) <?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?>.  <?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?>
         <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
         <?><?><?><?><?> <?><?><?><?><?> <?><?>.  <?><?><?><?><?>
         <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
         <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
         TPM2TOOLS_AUTOFLUSH <?><?><?> yes <?><?> true <?><?><?><?><?>
         <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>.
         <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
         <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?>.

<?><?><?><?><?><?><?><?> TCTI (TCTI Configuration)
       <?><?><?><?> <?><?><?><?><?><?> <?><?> TCTI <?><?><?><?> "Transmission
       Interface"<?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> TPM
       <?><?><?>.  <?><?><?><?><?><?><?> TCTI<?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> TPM <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

       <?><?><?><?> <?><?><?><?><?> TCTI<?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>:

       1. <?><?><?><?><?> <?><?> <?><?><?><?><?> -T <?><?> --tcti

       2. <?><?><?><?><?> <?><?><?><?><?>: TPM2TOOLS_TCTI.

       <?><?><?><?>: <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>.

       TCTI<?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?>:

       o tabrmd - <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
         tabrmd <https://github.com/tpm2-software/tpm2-abrmd>.  <?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?> <?><?> tabrmd <?> abrmd <?><?>
         <?><?><?><?><?> <?><?><?> tcti <?><?><?><?><?><?> <?><?><?><?><?>.

       o mssim - <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> TPM
         <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       o device - <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> TPM
         <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       o none - <?><?><?> <?><?><?><?><?><?> <?><?> TPM <?><?><?><?><?><?>
         <?><?><?><?><?><?><?>.  <?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
         <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> TPM (off-tpm) <?><?>
         <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?>
         <?><?><?><?><?><?><?> <?><?> TCTI <?><?><?><?><?><?><?><?>
         <?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?><?> <?><?> <?><?>
         <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
         <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?> TCTI <?><?><?> <?><?><?><?><?><?><?>.
         <?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
         <?><?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?> "none"
         <?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>:

       <tcti-name>:<tcti-option-config>

       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?> <?><?> <?><?> <tcti-name> <?><?> <tcti-option-config>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

   <?><?><?><?><?><?><?><?><?><?><?> TCTI (TCTI Defaults)
       <?><?><?><?><?><?> <?><?> <?><?> TCTI <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> TCTI <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?> dlopen(3) <?><?><?><?><?>
       <?><?><?><?><?><?>.  <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       TCTI<?><?><?> tabrmd<?> device <?> mssim <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> -v <?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> TCTI <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>.
       <?><?><?> <?><?><?><?>-<?><?><?><?><?> "default-tcti" <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?> TCTI<?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

   TCTI<?><?><?> <?><?><?><?><?><?> (Custom TCTIs)
       <?><?> TCTI <?><?> <?><?><?><?> <?><?><?><?><?> TCTI <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?>.  <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> dlopen(3) <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?><?> tcti-name
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> dlopen(3) <?><?><?><?>
       <?><?><?> <?><?><?>.

<?><?><?><?><?><?><?><?><?> TCTI (TCTI OPTIONS)
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> TCTI <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>:

       o device: <?><?><?><?> TCTI <?><?><?><?><?><?> (device)<?> <?><?><?><?>
         <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (character device) TPM
         <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> TCTI <?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>.
         <?><?><?><?><?><?><?> /dev/tpm0 <?><?><?>.

         <?><?><?><?>: -T device:/dev/tpm0 <?><?> export
         TPM2TOOLS_TCTI="device:/dev/tpm0"

       o mssim: <?><?><?><?> TCTI <?><?><?><?><?><?><?><?> mssim<?> <?><?><?>
         <?><?><?><?><?> <?><?> <?><?><?><?> IP <?> <?><?><?><?><?>
         <?><?><?><?><?> (<?><?><?><?>) <?><?><?><?><?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?>.  <?><?><?><?><?><?> <?><?><?><?><?><?><?>
         127.0.0.1 <?> 2321 <?><?><?><?><?>.

         <?><?><?><?>: -T mssim:host=localhost,port=2321 <?><?> export
         TPM2TOOLS_TCTI="mssim:host=localhost,port=2321"

       o abrmd: <?><?><?><?> TCTI abrmd<?> <?><?><?><?> <?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
         <?><?> <?><?><?><?><?><?><?> <?><?><?><?>-<?><?><?><?><?>
         <?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?> `,' <?><?>
         <?><?> <?><?><?> <?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?>
         <?><?> <?><?><?><?> <?> <?><?><?><?><?> <?><?> <?><?><?><?><?> `='
         <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.

         o <?><?><?><?><?> TCTI abrmd <?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>:

           1. `bus_name' : <?><?><?> <?><?><?><?><?> tabrmd <?><?><?>
              <?><?><?><?><?><?> (<?><?> <?><?><?><?>).

           2. `bus_type' : <?><?><?> <?><?><?><?><?> dbus (<?><?>
              <?><?><?><?>) <?><?><?><?><?> <?><?> `session' <?> `system'.

         <?><?><?><?> <?><?><?><?> <?><?><?> tcti <?><?><?><?><?> tabrmd <?>
         <?><?><?><?> <?><?><?><?><?><?><?><?> bus_name=com.example.FooBar:

                \--tcti=tabrmd:bus_name=com.example.FooBar

         <?><?><?><?> <?><?><?><?> tcti <?><?><?><?><?><?><?> (abrmd) <?>
         <?><?><?><?> <?><?><?><?><?><?><?><?> bus_type=session:

                \--tcti:bus_type=session

         <?><?><?><?>: abrmd <?> tabrmd <?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?><?>
         <?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?><?> TCTI.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?>
       (sealing object) <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> (owner hierarchy).

       o <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?> (trial auth session) <?><?> <?><?><?><?>
         <?><?><?><?> <?> tpm2_policysecret(1) <?><?> <?><?><?><?>
         <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
         <?><?><?> <?><?> <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?> auth <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?><?><?> <?><?><?><?>.

       o <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
         <?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?> auth
         <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
         <?><?><?><?>.

       o <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?> <?><?>
         policysecret <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> unseal <?><?><?><?><?>
         <?><?><?><?>.

       o <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> (unsealing)
         <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>.

   <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>
              tpm2_startauthsession -S session.ctx

              tpm2_policysecret -S session.ctx -c o -L secret.policy

              tpm2_flushcontext session.ctx

   <?><?><?><?><?> <?><?> <?><?><?> TPM <?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?>
              tpm2_createprimary -Q -C o -g sha256 -G rsa -c prim.ctx

              tpm2_create -Q -g sha256 -u sealing_key.pub -r sealing_key.priv -i- \
                -C prim.ctx -L secret.policy <<< "SEALED-SECRET"

              tpm2_load -C prim.ctx -u sealing_key.pub -r sealing_key.priv \
                -c sealing_key.ctx

   <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?><?> (unseal)
              tpm2_startauthsession --policy-session -S session.ctx

              tpm2_policysecret -S session.ctx -c o -L secret.policy

              tpm2_unseal -p "session:session.ctx" -c sealing_key.ctx
              SEALED-SECRET

              tpm2_flushcontext session.ctx

<?><?><?><?><?> <?><?><?><?><?><?><?> (RETURNS)
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>:

       o 0 - <?><?><?><?><?><?>.

       o 1 - <?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?><?>.

       o 2 - <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

       o 3 - <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>.

       o 4 - <?><?><?><?> <?><?><?><?><?> <?><?> TCTI.

       o 5 - <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>.  <?><?><?><?>
         <?><?><?><?><?> <?><?><?> tpm2_testparams.

<?><?><?><?><?><?><?><?><?><?> (LIMITATIONS)
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?>
       tpm2_startauthsession(1) <?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?>:

       o <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>

       o <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
         <?><?> tpm2-abrmd.

       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?> (BUGS)
       <?><?><?><?><?> <?><?><?><?><?><?><?> (Github Issues)
       <https://github.com/tpm2-software/tpm2-tools/issues>

<?><?><?><?><?><?> (HELP)
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> (Mailing List)
       <https://lists.linuxfoundation.org/mailman/listinfo/tpm2>

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       tpm2_startauthsession(1)<?> tpm2_createprimary(1)<?> tpm2_create(1)<?>
       tpm2_unseal(1)<?> tpm2_flushcontext(1)

<?><?><?><?> (LICENSE)
       <?><?><?> <?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> Creative Commons Attribution 4.0 (CC BY
       4.0) <https://creativecommons.org/licenses/by/4.0> <?><?><?><?><?>
       <?><?><?> <?><?><?>.

tpm2-tools                                                tpm2_policysecret(1)