tpm2_policyticket(1)        General Commands Manual       tpm2_policyticket(1)

<?><?><?> (NAME)
       tpm2_policyticket - <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> TPM2

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       tpm2_policyticket [<?><?><?><?><?><?><?><?>]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> tpm2_policyticket(1) <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (OPTIONS)
       o -L<?> --policy=FILE:

         <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> (digest)
         <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>.

       o -S<?> --session=FILE:

         <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
         <?><?> <?><?><?><?> <?><?><?><?><?><?> -S <?><?>
         tpm2_startauthsession(1).

       o -n<?> --name=FILE:

         <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?>
         <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>.

       o --ticket=FILE:

         <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?><?><?>.

       o --timeout=FILE:

         <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?> (timeout)
         <?><?><?><?><?><?><?><?><?><?><?><?><?><?>.

       o -q<?> --qualification=FILE_OR_HEX_STR:

         <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
         <?><?><?><?><?><?> (policy qualifier) <?><?><?><?><?><?><?> <?><?>
         <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
         <?><?><?><?> <?><?><?><?> <?><?><?>.  <?><?><?><?><?><?><?><?> <?><?>
         <?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?>
         <?><?><?><?>.

   <?><?><?><?><?> (References)

<?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (COMMON OPTIONS)
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>.

       o -h<?> --help=[man|no-man]: <?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?><?><?> (manpage) <?><?><?><?><?>.  <?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> (manpager) <?><?>
         <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
         <?><?><?> <?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
         <?><?> <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?> <?><?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
         <?><?><?><?><?><?><?> <?><?><?><?><?><?> "man" <?><?><?><?>
         <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?>
         <?><?><?><?><?><?> <?><?><?><?> "man" <?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> man <?><?> <?><?>
         stderr <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?>
         <?><?><?><?><?><?> "no-man" <?><?><?><?> <?><?><?> <?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
         stdout <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

         <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
         <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
         <?><?><?> <?><?><?><?><?> <?><?> <?><?> MANPATH <?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?><?> <?><?> man(1) <?><?><?><?><?><?> <?><?><?><?>.

       o -v<?> --version: <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
         <?><?><?><?> <?><?><?> <?><?><?><?><?><?> TCTI<?><?><?>
         <?><?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?>.

       o -V<?> --verbose: <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
         <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?><?> <?><?>
         <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>.  <?><?><?><?><?>
         <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?>
         <?><?><?><?> <?> <?><?><?><?><?> <?><?> <?><?><?>
         <?><?><?><?><?><?><?>.

       o -Q<?> --quiet: <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?> <?><?> stdout.

       o -Z<?> --enable-errata: <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> (errata fixups).
         <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
         <?><?><?><?> <?><?><?><?><?><?><?> errata <?><?>
         <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> TPM <?><?><?><?><?>
         <?><?><?><?>.  <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
         TPM2TOOLS_ENABLE_ERRATA <?><?><?> <?><?><?><?><?> <?><?><?>
         <?><?><?><?><?> <?><?><?>.

       o -z<?> --pwd-session: <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
         <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> HMAC
         <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>.  <?><?>
         <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> (clear text) <?><?>
         TPM <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
         <?><?> <?><?><?><?> <?><?><?>.  <?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
         <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> (unsalted) <?><?>
         <?><?><?><?> OpenSSL FIPS <?><?><?><?><?><?><?> <?><?><?>.  <?><?><?>
         <?><?><?><?><?><?> auth <?><?><?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
         (salted) <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?><?> <?><?><?>.

       o -R<?> --autoflush: <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?> (autoflush) <?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
         <?><?><?><?><?>.  <?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?>
         <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
         <?><?><?><?><?> <?><?><?><?><?> <?><?>.  <?><?><?><?><?>
         <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
         <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
         TPM2TOOLS_AUTOFLUSH <?><?><?> yes <?><?> true <?><?><?><?><?>
         <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>.
         <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
         <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?>.

<?><?><?><?><?><?><?><?> TCTI (TCTI Configuration)
       <?><?><?><?> <?><?><?><?><?><?> <?><?> TCTI <?><?><?><?> "Transmission
       Interface"<?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> TPM
       <?><?><?>.  <?><?><?><?><?><?><?> TCTI<?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> TPM <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

       <?><?><?><?> <?><?><?><?><?> TCTI<?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>:

       1. <?><?><?><?><?> <?><?> <?><?><?><?><?> -T <?><?> --tcti

       2. <?><?><?><?><?> <?><?><?><?><?>: TPM2TOOLS_TCTI.

       <?><?><?><?>: <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>.

       TCTI<?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?>:

       o tabrmd - <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
         tabrmd <https://github.com/tpm2-software/tpm2-abrmd>.  <?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?> <?><?> tabrmd <?> abrmd <?><?>
         <?><?><?><?><?> <?><?><?> tcti <?><?><?><?><?><?> <?><?><?><?><?>.

       o mssim - <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> TPM
         <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       o device - <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
         <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> TPM
         <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       o none - <?><?><?> <?><?><?><?><?><?> <?><?> TPM <?><?><?><?><?><?>
         <?><?><?><?><?><?><?>.  <?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
         <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> TPM (off-tpm) <?><?>
         <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?>
         <?><?><?><?><?><?><?> <?><?> TCTI <?><?><?><?><?><?><?><?>
         <?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?><?> <?><?> <?><?>
         <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
         <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?> TCTI <?><?><?> <?><?><?><?><?><?><?>.
         <?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
         <?><?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?><?><?>
         <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?> "none"
         <?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?> <?><?><?><?><?>:

       <tcti-name>:<tcti-option-config>

       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?> <?><?> <?><?> <tcti-name> <?><?> <tcti-option-config>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

   <?><?><?><?><?><?><?><?><?><?><?> TCTI (TCTI Defaults)
       <?><?><?><?><?><?> <?><?> <?><?> TCTI <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> TCTI <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?> dlopen(3) <?><?><?><?><?>
       <?><?><?><?><?><?>.  <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       TCTI<?><?><?> tabrmd<?> device <?> mssim <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> -v <?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?> TCTI <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>.
       <?><?><?> <?><?><?><?>-<?><?><?><?><?> "default-tcti" <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?> TCTI<?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>.

   TCTI<?><?><?> <?><?><?><?><?><?> (Custom TCTIs)
       <?><?> TCTI <?><?> <?><?><?><?> <?><?><?><?><?> TCTI <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?>.  <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?> dlopen(3) <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?><?> tcti-name
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> dlopen(3) <?><?><?><?>
       <?><?><?> <?><?><?>.

<?><?><?><?><?><?><?><?><?> TCTI (TCTI OPTIONS)
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> TCTI <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>:

       o device: <?><?><?><?> TCTI <?><?><?><?><?><?> (device)<?> <?><?><?><?>
         <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (character device) TPM
         <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> TCTI <?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>.
         <?><?><?><?><?><?><?> /dev/tpm0 <?><?><?>.

         <?><?><?><?>: -T device:/dev/tpm0 <?><?> export
         TPM2TOOLS_TCTI="device:/dev/tpm0"

       o mssim: <?><?><?><?> TCTI <?><?><?><?><?><?><?><?> mssim<?> <?><?><?>
         <?><?><?><?><?> <?><?> <?><?><?><?> IP <?> <?><?><?><?><?>
         <?><?><?><?><?> (<?><?><?><?>) <?><?><?><?><?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
         <?><?><?><?> <?><?><?>.  <?><?><?><?><?><?> <?><?><?><?><?><?><?>
         127.0.0.1 <?> 2321 <?><?><?><?><?>.

         <?><?><?><?>: -T mssim:host=localhost,port=2321 <?><?> export
         TPM2TOOLS_TCTI="mssim:host=localhost,port=2321"

       o abrmd: <?><?><?><?> TCTI abrmd<?> <?><?><?><?> <?><?><?><?>
         <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
         <?><?> <?><?><?><?><?><?><?> <?><?><?><?>-<?><?><?><?><?>
         <?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?><?> `,' <?><?>
         <?><?> <?><?><?> <?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?>
         <?><?> <?><?><?><?> <?> <?><?><?><?><?> <?><?> <?><?><?><?><?> `='
         <?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.

         o <?><?><?><?><?> TCTI abrmd <?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>:

           1. `bus_name' : <?><?><?> <?><?><?><?><?> tabrmd <?><?><?>
              <?><?><?><?><?><?> (<?><?> <?><?><?><?>).

           2. `bus_type' : <?><?><?> <?><?><?><?><?> dbus (<?><?>
              <?><?><?><?>) <?><?><?><?><?> <?><?> `session' <?> `system'.

         <?><?><?><?> <?><?><?><?> <?><?><?> tcti <?><?><?><?><?> tabrmd <?>
         <?><?><?><?> <?><?><?><?><?><?><?><?> bus_name=com.example.FooBar:

                \--tcti=tabrmd:bus_name=com.example.FooBar

         <?><?><?><?> <?><?><?><?> tcti <?><?><?><?><?><?><?> (abrmd) <?>
         <?><?><?><?> <?><?><?><?><?><?><?><?> bus_type=session:

                \--tcti:bus_type=session

         <?><?><?><?>: abrmd <?> tabrmd <?><?><?><?><?><?>
         <?><?><?><?><?><?><?><?>.  <?><?><?><?><?><?><?><?><?>
         <?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?><?> TCTI.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?> TPM <?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?>.

   <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              openssl genrsa -out private.pem 2048

              openssl rsa -in private.pem -outform PEM -pubout -out public.pem

              tpm2_loadexternal -C o -G rsa -u public.pem -c signing_key.ctx \
              -n signing_key.name

   <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?>
              EXPIRYTIME="FFFFFE0C"

              echo $EXPIRYTIME | xxd -r -p | \
              openssl dgst -sha256 -sign private.pem -out signature.dat

   <?><?><?><?><?> <?><?><?><?><?><?>
              tpm2_startauthsession -S session.ctx

              tpm2_policysigned -S session.ctx -g sha256 -s signature.dat -f rsassa \
              -c signing_key.ctx -L policy.signed

              tpm2_flushcontext session.ctx

   <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?> (Sealing Object)
              tpm2_createprimary -C o -c prim.ctx -Q

              echo "plaintext" > secret.dat

              tpm2_create -u sealing_key.pub -r sealing_key.priv -c sealing_key.ctx \
              -C prim.ctx -i secret.dat -L policy.signed -Q

   <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?>
              tpm2_startauthsession -S session.ctx --nonce-tpm=nonce.test --policy-session

              { cat nonce.test & echo $EXPIRYTIME | xxd -r -p; } | \
              openssl dgst -sha256 -sign private.pem -out signature.dat

              tpm2_policysigned -S session.ctx -g sha256 -s signature.dat -f rsassa \
              -c signing_key.ctx -x nonce.test --ticket tic.ket --timeout time.out \
              -t 0xFFFFFE0C

              tpm2_flushcontext session.ctx

       # <?><?><?><?><?><?> <?><?> policyticket <?><?><?><?><?><?>
       policysigned:

              tpm2_startauthsession -S session.ctx --policy-session

              tpm2_policyticket -S session.ctx -n signing_key.name --ticket tic.ket \
              --timeout time.out

              tpm2_unseal -p session:session.ctx -c sealing_key.ctx

<?><?><?><?><?> <?><?><?><?><?><?><?> (RETURNS)
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>:

       o 0 - <?><?><?><?><?><?>.

       o 1 - <?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?><?><?>.

       o 2 - <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

       o 3 - <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>.

       o 4 - <?><?><?><?> <?><?><?><?><?> <?><?> TCTI.

       o 5 - <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>.  <?><?><?><?>
         <?><?><?><?><?> <?><?><?> tpm2_testparams.

<?><?><?><?><?><?><?><?><?><?> (LIMITATIONS)
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?> <?><?><?> <?><?> <?><?><?><?>
       tpm2_startauthsession(1) <?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?>:

       o <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>

       o <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
         <?><?><?><?><?><?><?><?><?><?><?> <?><?> tpm2-abrmd.

       <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?> (BUGS)
       <?><?><?><?><?> <?><?><?><?><?><?><?> (Github Issues)
       <https://github.com/tpm2-software/tpm2-tools/issues>

<?><?><?><?><?><?> (HELP)
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> (Mailing List)
       <https://lists.linuxfoundation.org/mailman/listinfo/tpm2>

<?><?><?><?> (LICENSE)
       <?><?><?> <?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> Creative Commons Attribution 4.0 (CC BY
       4.0) <https://creativecommons.org/licenses/by/4.0><?><?><?><?><?>
       <?><?><?> <?><?><?>.

tpm2-tools                                                tpm2_policyticket(1)