受信任的平臺(tái)模塊 （TPM） 芯片用于所有類(lèi)型的計(jì)算機(jī)，從個(gè)人筆記本電腦到商用計(jì)算機(jī)，再到工業(yè)平板電腦，再到醫(yī)療計(jì)算機(jī)。TPM 使用集成到計(jì)算機(jī)硬件中的算法來(lái)保護(hù)數(shù)據(jù)。它提供了比單獨(dú)軟件更高的安全性，并保護(hù)您的數(shù)據(jù)免受黑客，惡意軟件和竊賊的侵害。這對(duì)于工業(yè)、醫(yī)療和企業(yè)計(jì)算機(jī)尤其重要，因?yàn)樗鼈兛梢源鎯?chǔ)大量公司數(shù)據(jù)或敏感的患者信息。TPM 被廣泛認(rèn)為是保護(hù)存儲(chǔ)在計(jì)算機(jī)上的信息的最安全方法。此博客概述了 TPM 及其在工業(yè)和醫(yī)療計(jì)算機(jī)中的使用方式。

誰(shuí)創(chuàng)建了 TPM？

受信任的計(jì)算組 （TCG） 于 2003 年創(chuàng)建了 TPM。當(dāng)前版本是 TPM 2.0，它是根據(jù) ISO/IEC 11889 標(biāo)準(zhǔn)化的。

什么是熱塑性彈性體檢？

有五種類(lèi)型的 TPM：離散、集成、固件、軟件和虛擬。本博客將重點(diǎn)介紹離散 TPM，因?yàn)樗亲畛Ｒ?jiàn)和最安全的形式。

分立式 TPM 采用表面貼裝集成電路的形式，與計(jì)算機(jī)的主板配接。默認(rèn)情況下，許多計(jì)算機(jī)（包括 Teguar 的幾條產(chǎn)品線）都附帶 TPM 芯片，但在 BIOS 中啟用 TPM 之前，TPM 處于非活動(dòng)狀態(tài)。無(wú)論如何它都不會(huì)影響計(jì)算機(jī)，芯片將處于休眠狀態(tài)，直到激活。激活后，用戶(hù)可能會(huì)注意到操作系統(tǒng)的啟動(dòng)過(guò)程較慢。

三通檢測(cè)是做什么的？

TPM 芯片可保護(hù)計(jì)算機(jī)上的數(shù)據(jù)。它確保沒(méi)有非預(yù)期用戶(hù)通過(guò)竊取您的計(jì)算機(jī)或硬盤(pán)驅(qū)動(dòng)器或通過(guò)軟件攻擊或暴力攻擊來(lái)訪問(wèn)您的數(shù)據(jù)。

TCG解釋說(shuō)，離散TPM可以保護(hù)您的設(shè)備免受黑客攻擊，“甚至通過(guò)復(fù)雜的方法。為了實(shí)現(xiàn)這一目標(biāo)，設(shè)計(jì)，制造和評(píng)估了一個(gè)離散芯片，以實(shí)現(xiàn)最高級(jí)別的安全性，可以抵抗對(duì)芯片的篡改，包括通過(guò)各種復(fù)雜的攻擊對(duì)其進(jìn)行探測(cè)和凍結(jié)。

TPM 如何工作？

啟動(dòng)計(jì)算機(jī)時(shí)，TPM 會(huì)檢查計(jì)算機(jī)的狀態(tài)和計(jì)算機(jī)環(huán)境的狀態(tài)。如果計(jì)算機(jī)處于可信狀態(tài)（即未被篡改），它將正常運(yùn)行。如果計(jì)算機(jī)不處于可信狀態(tài)，則無(wú)法啟動(dòng)，這意味著無(wú)法從計(jì)算機(jī)訪問(wèn)或提取任何數(shù)據(jù)。

TPM 的工作原理是創(chuàng)建加密代碼。加密密鑰的一半存儲(chǔ)在 TPM 芯片上，另一半存儲(chǔ)在計(jì)算機(jī)硬盤(pán)驅(qū)動(dòng)器上，因此，如果刪除 TPM 芯片，計(jì)算機(jī)將無(wú)法啟動(dòng)。固件（如微軟的位鎖定器）需要 TPM。

審核編輯：郭婷