🔐
私钥由 TPM 保护
卡上私钥在 TPM 内部生成与使用，始终不以明文导出；签名与解密在硬件内完成，强度接近物理智能卡。
TPM 虚拟智能卡管理器用 TPM 打造一张私钥永不导出的智能卡
Windows 桌面工具 · 建卡 / 证书 / 密钥 / 备份还原全流程图形化，替代 YubiKey、ePass 等物理卡的 PIV 需求
Skip to content
从这里开始
| 我是…… | 建议阅读顺序 |
|---|---|
| 第一次听说这个工具 | 项目介绍 → 工作原理 → 硬件与软件要求 |
| 想马上装起来用 | 安装方式 → 智能卡管理 → 证书与密钥管理 |
| 关心数据安全 / 备份 | 备份与还原 → 安全模型 |
| 要改代码或出安装包 | 开发方式 → 架构说明 → 开发与调试指南 |
| 现场遇到问题 | 常见问题 → 故障排查手册 |
| 要部署这个文档站 | 文档站部署 |
先记住两条硬限制
- 创建 / 删除虚拟智能卡必须在本地控制台会话执行，远程桌面（含普通 RDP）会被系统拒绝并返回
0x800704d3；RDP 请用mstsc /admin连到控制台会话。 - 备份
.tsb只能在同一颗 TPM 上还原（本机重装系统后可以），换机器 / 换 TPM / 删除过卡片都不行。