映像完整性函数

映像完整性函数管理映像文件中的证书集。 提供了用于添加、删除和查询证书的例程。 还有一个函数可用于获取计算映像文件的消息摘要所需的映像文件字节流。 这是创建签名证书所必需的。

文件中的每个证书都有一个可在删除证书时发生更改的索引。 新证书将始终添加到现有证书列表的“末尾”。 也就是说,分配给它们的索引大于当前正在使用的任何索引。 一般情况下,应用程序不应假定给定证书的索引与上次引用时所具有的索引相同。