积分商城

最新搜索： ATK_MOHSADDA 深究探针式水位检测中的电解效应 于振南 pspice下载 ETA3000 RK3588
您现在的位置是：首页 > 技术资料 > 可信平台模块
推荐星级：
  • 1
  • 2
  • 3
  • 4
  • 5

可信平台模块

更新时间：2026-06-27 12:21:08 大小：14K 上传用户：潇潇江南查看TA发布的资源 标签：可信平台模块 下载积分：2分 评价赚积分 （如何评价?） 打赏 收藏 评论(0) 举报

资料介绍

一、基本概念

可信平台模块（Trusted Platform Module，TPM）是一项安全密码处理器的国际标准，由可信计算组织（Trusted Computing Group，TCG）推出，是一种嵌入在计算机硬件中的安全芯片，能够为终端设备提供基于硬件的可信安全根。

在我国，对应TPM的国家标准是可信密码模块（Trusted Cryptography Module，TCM），是由我国自主制定的可信计算标准，采用我国自主设计的密码算法，满足国内信息安全的合规要求。

TPM/TCM的核心定位是为终端设备构建一个可信的信任根，通过硬件级的安全机制保障设备启动、运行过程中软硬件环境的完整性，防止恶意软件、非法访问对系统进行篡改，解决终端环境的信任问题。

二、核心功能

1. 密钥存储与管理

TPM/TCM内置独立的安全存储区域，能够安全存储各类加密密钥，不会被操作系统直接访问，避免密钥被恶意程序窃取。所有密钥的生成、分发、销毁都在芯片内部完成，密钥不会出现在芯片外部，从物理层面保障密钥安全。

TPM支持RSA、ECC等国际通用密码算法，我国TCM则支持SM2、SM3、SM4等国产商用密码算法，满足不同场景的合规要求。

2. 平台完整性度量

TPM/TCM的核心可信机制就是完整性度量，它会对系统启动过程中的BIOS、引导程序、操作系统内核、驱动程序、关键应用依次进行哈希度量，并将度量值存储在平台配置寄存器（PCR）中。通过对比预期度量值，可以判断系统是否被篡改，实现从信任根开始的链式信任传递，只有完整可信的环境才能正常启动系统。

3. 硬件级身份认证

TPM/TCM可以生成唯一的设备身份密钥（EK），每个芯片的身份密钥都是独一无二的，能够作为设备的硬件身份标识，用于远程可信证明，让服务端验证终端设备的身份和系统环境是否可信，在远程接入、云服务认证等场景中可以实现更强的身份安全保障。


部分文件列表

文件名 大小
可信平台模块.docx 14K

相关下载

全部评论(0)

暂无评论
评论赚积分>>

上传资源 上传优质资源有赏金

热门标签

更多>>

最新上传

  • 打赏
  • 30日榜单

热门下载

资料专题

推荐下载

本站上的所有资源均为源于网上收集或者由用户自行上传，仅供学习和研究使用，无任何商业目的，版权归原作如有侵权，请 来信指出，本站将立即改正。

ICP许可证号：京ICP证070360号     21IC电子网 2000- 版权所有

京ICP备11013301号

京公网安备 11010802024343号