信賴平台模組
安全密码处理器的国际标准
此條目可參照外語維基百科相應條目來擴充。 |
此條目需要擴充。 (2017年11月9日) |
信賴平台模組(英語:Trusted Platform Module,縮寫:TPM),是一項安全密碼處理器的國際標準,旨在使用裝置中整合的專用微控制器(安全硬體)處理裝置中的加密金鑰。TPM的技術規範由稱為可信計算組織(TCG)的資訊業聯合體編寫。國際標準化組織(ISO)和國際電工委員會(IEC)已於2009年將規範標準化為ISO/IEC 11889[1]。
![](http://upload.wikimedia.org/wikipedia/commons/thumb/b/be/TPM.svg/220px-TPM.svg.png)
TCG持續修訂TPM規範。2011年3月3日發布了TPM規範版本1.2版本修訂116[2],而TPM規範版本2.0版本的1.07修訂版本已於2014年3月13日發布,面向公眾審查,為以前發布的主要TPM規範提供更新的媒體櫃規範。TPM媒體櫃規範修訂01.38作為最新的TPM 2.0版本已於2016年9月發布[3]。
中華人民共和國商用密碼產品銷售管理以前規定「任何單位或個人不得銷售境外的密碼產品」,因此早期市場銷售的資訊裝置不搭載TPM。[4] 2005年前後,中國開始推行國產密碼技術TCM系統(Trusted Cryptographic Module)。[5]
概述
編輯受信任的平台模組提供一個安全生成金鑰的設施,對其使用的限制,以及一個亂數生成器[6][7]。它還包括如遠端認證和密封儲存等能力。
用途
編輯參見
編輯參考資料
編輯- ^ ISO/IEC 11889-1:2009. ISO.org. International Organization for Standardization. [29 November 2013]. (原始內容存檔於2017-01-28).
- ^ Trusted Platform Module (TPM) Specifications. Trusted Computing Group. [2017-11-09]. (原始內容存檔於2017-10-22).
- ^ Trusted Platform Module Library. Trusted Computing Group. [2017-11-09]. (原始內容存檔於2016-04-19).
- ^ 中華人民共和國國家密碼管理局. 国家密码管理局关于发布《商用密码产品销售管理规定》公告(国密局公告第6号)_国家密码管理局. www.oscca.gov.cn. [2023-12-27]. (原始內容存檔於2023-12-27).
- ^ 可信计算 TCM服务模块接口规范. [2023-12-27]. (原始內容存檔於2023-12-27).
- ^ Alin Suciu, Tudor Carean. Benchmarking the True Random Number Generator of TPM Chips. arXiv:1008.2223 .
- ^ TPM Main Specification Level 2 (PDF), Part 1 – Design Principles Version 1.2, Revision 116, [2017-09-12], (原始內容存檔 (PDF)於2021-02-24),
Our definition of the RNG allows implementation of a Pseudo Random Number Generator (PRNG) algorithm. However, on devices where a hardware source of entropy is available, a PRNG need not be implemented. This specification refers to both RNG and PRNG implementations as the RNG mechanism. There is no need to distinguish between the two at the TCG specification level.
- ^ 為了證明 Windows 11 有多安全,微軟親自「駭」掉自家電腦. TechNews 科技新報. [2021-11-05]. (原始內容存檔於2022-01-21) (中文(臺灣)).
外部連結
編輯- 電腦報. 联想VS惠普: 遭遇“TPM门”事件(全文). 網易科技. 2005-05-11 [2017-11-09]. (原始內容存檔於2017-11-10).