TPM modulis Supermicro AOM-TPM-9665V TCG 2.0

„Supermicro AOM-TPM-9665V“ – tai su TCG 2.0 suderinamas patikimos platformos modulis (TPM), skirtas aparatinės įrangos lygiu apsaugoti kriptografinius raktus, slaptažodžius ir skaitmeninius sertifikatus nuo programinių atakų bei fizinio įsilaužimo. Modulis įdiegia pasitikėjimo šaknį sistemos paleidimo metu, renka paleidžiamos aplinkos ir operacinės sistemos matavimus, kad būtų galima atlikti patikimą ataskaitų teikimą ir padidinti visos platformos vientisumą. Jis užtikrina saugų nuotolinį prisijungimą, saugesnes elektronines operacijas ir geresnę apsaugą programoms, kurioms reikalingos kriptografinės funkcijos.

Pagrindiniai privalumai

• Standartas: TCG TPM 2.0 suderinamumas
• Mikrovaldiklis: 0,22/0,09 µm CMOS technologija
• Kriptografija: SHA-1 ir SHA-256 aparatiniai greitintuvai
• Atsitiktinių skaičių generatorius: Tikras atsitiktinių skaičių generatorius (TRNG)
• Atmintis: EEPROM programinei įrangai ir vartotojo raktams saugoti
• Sąsajos: Bendrosios paskirties I/O, laiko skaitiklis su klastojimo aptikimu, apsauga nuo žodyno atakų
• Suderinamumas: „Intel® TXT“ (Trusted Execution Technology) palaikymas
• Maitinimas: 3,3 V, energiją taupantis miego režimas
• Saugos jutikliai: virš/žemiau įtampos aptikimas, žemo dažnio jutiklis, aukšto dažnio filtras, atstatymo filtras, atminties šifravimas/ iššifravimas

Kam tinka

• Serverių ir darbo stočių platformoms, kurioms reikalinga aparatinė pasitikėjimo šaknis
• Sistemoms, kurioms reikalingas saugus paleidimas, išmatuotas vykdymas ir patikimas ataskaitų teikimas
• Aplinkoms, kuriose atliekami šifruoti ryšiai ir elektroninės operacijos
• Sistemoms, kuriose reikia apsaugoti raktus ir kredencialus nuo fizinio vagystės ar klastojimo

Naudojimo pavyzdys

Modulis montuojamas į suderinamos „Supermicro“ pagrindinės plokštės TPM jungtį pagal plokštės vadovą. BIOS/UEFI nustatymuose įjungiamas TPM palaikymas ir sukonfigūruojami TPM susiję parametrai, kad būtų galima atlikti išmatuotą paleidimą, raktų saugojimą ir platformos atestavimą. Naudojant gamintojo arba OS įrankius generuojamas ir valdomas patvirtinimo raktas (EK) bei kiti TPM raktai, prireikus įkeliami sertifikatai, o programinės įrangos atnaujinimai atliekami per EEPROM mechanizmą. TPM integruojamas su palaikomomis programomis ir paslaugomis saugiam raktų saugojimui, šifruotoms failų sistemoms ir patikimam autentifikavimui.

Rekomendacijos

Laikykite pagrindinės plokštės ir TPM programinę įrangą atnaujintą, apribokite fizinę prieigą prie sistemų su TPM moduliu ir vadovaukitės gamintojo rekomendacijomis dėl raktų atsarginių kopijų ir EK sertifikatų valdymo, kad išlaikytumėte platformos saugumą.