可信平台模块（TrustedPlatformModule，TPM）是可信计算技术的核心。可信计算平台需要TPM的可信测量能力、可信存储能力和可信报告能力，向用户证实平台是可信的。然而当前人们主要关心TPM的实现以及其上的应用开发，却很少讨论TPM本身的安全性。这样一方面很难使人们相信TPM本身是安全的，另一方面也不能很好的将TPM应用到安全领域中。对用户和TPM交互时所遵循的重要协议——对象无关授权协议OIAP进行分析，证明了该协议会受到重放攻击并提出了相应的解决方案。