TPM modulis Supermicro AOM-TPM-9665H-S

Supermicro AOM-TPM-9665H(-S/-C) yra TCG 2.0 reikalavimus atitinkantis patikimos platformos modulis (TPM), skirtas saugoti kriptografinius raktus, slaptažodžius ir skaitmeninius sertifikatus bei teikti platformos lygio apsaugą nuo išorinių programinių atakų ir fizinio vagystės. Modulis įgyvendina patikimumo šaknį, kuri veikia sistemos įkrovos metu, rinkdama vykdomosios aplinkos ir operacinės sistemos matavimus patikimam ataskaitų teikimui.

Privalumai

TPM padidina sistemos saugumą apsaugodamas raktų medžiagą ir kriptografines operacijas, leidžia saugiai vykdyti programas, užtikrina saugesnę nuotolinės prieigos aplinką ir saugesnius elektroninius sandorius bei skaitmeninius ryšius. Jis palaiko techninės įrangos pagrindu veikiančias kriptografines funkcijas ir apsaugos nuo klastojimo funkcijas, kad sumažintų raktų atskleidimo ar manipuliavimo riziką.

Pagrindinės specifikacijos

• TCG 2.0 reikalavimus atitinkantis patikimos platformos modulis
• Mikrovaldiklis, pagamintas naudojant 0,22/0,09 µm CMOS technologiją
• Atitinkanti įterptoji programinė įranga
• EEPROM, skirtas TCG programinės aparatinės įrangos patobulinimams ir naudotojo duomenims / raktams
• Aparatinis spartintuvas SHA-1 ir SHA-256
• Tikras atsitiktinių skaičių generatorius (TRNG)
• Laikrodžio skaitiklis su apsauga nuo klastojimo
• Apsauga nuo žodyno atakos
• Bendros paskirties įvestis / išvestis (GPIO)
• „Intel® Trusted Execution Technology“ (TXT) palaikymas
• Visiškas personalizavimas su patvirtinimo raktu (EK) ir EK sertifikatu
• Energiją taupantis miego režimas

Kaip naudoti

Įdiekite AOM-TPM-9665H(-S/-C) modulį pagal serverio ar pagrindinės plokštės gamintojo diegimo instrukcijas, įgalinkite TPM sistemos programinėje aparatinėje įrangoje (BIOS / UEFI) ir atlikite visus reikiamus aprūpinimo veiksmus, pvz., sugeneruokite arba importuokite patvirtinimo raktą (EK) ir nustatykite platformos strategijas. Naudokite operacinę sistemą arba valdymo įrankius, kad valdytumėte raktus, sertifikatus ir TPM įgalintas funkcijas, skirtas saugiam įkrovimui, išmatuotam įkrovimui, nuotoliniam patvirtinimui ir šifravimo paslaugoms.

Rekomendacijos

Reguliariai atnaujinkite programinę aparatinę įrangą ir platformos programinės aparatinės įrangos sąsajas, apsaugokite fizinę prieigą prie sistemų, kuriose įdiegtas TPM, ir laikykitės tiekėjo nurodymų dėl aprūpinimo ir raktų atsarginių kopijų kūrimo, kad užtikrintumėte kriptografinių raktų ir sertifikatų konfidencialumą bei vientisumą.