Доверенный платформенный модуль
Определение
Доверенный платформенный модуль (TPM) — защищённый компонент сервера, который хранит ключи, выполняет криптографические операции и накапливает измерения загрузки в регистрах PCR. Наличие модуля ещё не доказывает исправность платформы: проверяющая сторона сверяет заверенный отчёт и PCR с журналом событий и эталоном.
Также ищут: TPM · модуль доверенной платформы · TPM 2.0 · platform security processor
Зачем это знать
TPM может защищать ключи и подписывать состояние платформы, но доверие появляется только при корректных измерениях, политиках, эталонных значениях и проверке.
Карта понятия
Что подтверждено
TPM 2.0 Library определяет криптографические алгоритмы, защищённые объекты, механизмы разрешения, команды и возможности служб безопасности платформы.
Граница применимости: Архитектура TCG TPM 2.0; обязательный набор зависит от профиля платформы.
Наличие TPM и заполненных PCR не доказывает исправность платформы: проверяющая сторона должна связать заверенный отчёт и PCR с журналом событий, ожидаемым идентификатором и эталонным состоянием.
Граница применимости: Граница данных измеренной загрузки и аттестации.
Что проверить
- Сверьте семейство и профиль TPM.
- Проверьте банки PCR и владение.
- Не принимайте наличие модуля за успешную аттестацию.
Первоисточники
- Trusted Platform Module 2.0 Library Specification
Определяет TPM commands, structures, authorization mechanisms и cryptographic capabilities; platform profiles задают обязательный subset.
Утверждения: 01
- TCG EFI Protocol Specification
Определяет interface для TPM presence, PCR banks, PCR extend, TCG boot log и event append на UEFI platform.
Утверждения: 02
- TCG PC Client Platform Firmware Profile Specification
Задаёт требования к взаимодействию UEFI platform firmware с TPM 2.0 и boot measurements для PC Client profile.
Утверждения: 02
Связанные понятия
Курсы по теме
В каталоге
- Сравнить серверы с TPM — TPM — защищённый компонент сервера, и его наличие проверяют по модели.
- Подобрать платформу с TPM — Поддержка TPM и измеренной загрузки зависит от конкретной платформы.