TPM modulis Supermicro AOM-TPM-9665H-S

Supermicro AOM-TPM-9665H-S yra TCG 2.0 standartą atitinkantis patikimos platformos modulis (TPM), skirtas saugoti kriptografinius raktus, slaptažodžius ir skaitmeninius sertifikatus, taip pat užtikrinti platformos lygio apsaugą nuo išorinių programinių atakų ir fizinio vagystės. Modulis įgyvendina pasikliaujamąjį šakninį elementą (Root of Trust), kuris veikia sistemos paleidimo metu, renka vykdomosios aplinkos ir operacinės sistemos matavimus, kad būtų galima patikimai atsiskaityti.

Privalumai

TPM padidina sistemos saugumą, apsaugodamas raktinę medžiagą ir kriptografines operacijas, įgalindamas saugų programų vykdymą, saugesnę nuotolinę prieigą ir saugesnius elektroninius sandorius bei skaitmeninius ryšius. Jis palaiko aparatinės įrangos pagrindu veikiančias kriptografines funkcijas ir klastojimo aptikimo savybes, sumažindamas raktų atskleidimo ar manipuliavimo riziką.

Pagrindinės techninės specifikacijos

• TCG 2.0 standartą atitinkantis patikimos platformos modulis
• Mikrovaldiklis, pagamintas naudojant 0.22/0.09 µm CMOS technologiją
• Atitinkama įterptoji programinė įranga
• EEPROM, skirta TCG programinės įrangos patobulinimams ir vartotojo duomenims/raktams
• Aparatinis SHA-1 ir SHA-256 greitintuvas
• Tikras atsitiktinių skaičių generatorius (TRNG)
• Laiko skaitiklis su klastojimo aptikimu
• Apsauga nuo žodyno atakos
• Bendrosios paskirties įvesties/išvesties (GPIO) sąsaja
• „Intel® Trusted Execution Technology“ (TXT) palaikymas
• Visiškas personalizavimas su patvirtinimo raktu (EK) ir EK sertifikatu
• Energiją taupantis miego režimas

Naudojimas

Įdiekite AOM-TPM-9665H-S modulį pagal serverio ar pagrindinės plokštės gamintojo instrukcijas, įjunkite TPM sistemos programinėje įrangoje (BIOS/UEFI) ir atlikite reikiamus paruošimo veiksmus, pvz., sugeneruokite arba importuokite patvirtinimo raktą (EK) ir nustatykite platformos politiką. Naudokite operacinę sistemą arba valdymo įrankius raktams, sertifikatams ir TPM funkcijoms valdyti, kad užtikrintumėte saugų paleidimą, matuojamą paleidimą, nuotolinį atestavimą ir šifravimo paslaugas.

Rekomendacijos

Laikykite programinę įrangą ir platformos programinės įrangos sąsajas atnaujintas, apsaugokite fizinę prieigą prie sistemų su įdiegtu TPM ir vadovaukitės gamintojo rekomendacijomis dėl paruošimo ir raktų atsarginio kopijavimo, kad užtikrintumėte kriptografinių raktų ir sertifikatų konfidencialumą bei vientisumą.