TPM modulis Supermicro AOM-TPM-9665V TCG 2.0

Supermicro AOM-TPM-9665V yra TCG 2.0 reikalavimus atitinkantis patikimos platformos modulis (TPM), saugantis kriptografinius raktus, slaptažodžius ir skaitmeninius sertifikatus, kad užtikrintų aparatinę apsaugą nuo programinių atakų ir fizinio klastojimo. Įdiegdamas patikimumo šaknį sistemos paleidimo metu, TPM renka veikimo aplinkos ir operacinės sistemos matavimus, kad įgalintų patikimą ataskaitų teikimą ir pagerintų bendrą platformos vientisumą. Modulis palaiko saugią nuotolinę prieigą, saugesnes elektronines operacijas ir sustiprintą apsaugą programoms, kurioms reikalingos kriptografinės funkcijos.

Privalumai

AOM-TPM-9665V integruoja mikrovaldiklį, pagamintą naudojant 0,22/0,09 µm CMOS technologiją, ir atitinkamą įterptąją programinę įrangą, taip pat EEPROM atmintį programinės įrangos patobulinimams ir vartotojo raktų saugojimui. Jame yra aparatiniai spartintuvai SHA-1 ir SHA-256, tikras atsitiktinių skaičių generatorius (TRNG), laikrodžio skaitiklis su klastojimo aptikimu ir apsauga nuo žodyno atakų. Papildomos funkcijos apima bendrosios paskirties įvesties/išvesties linijas, Intel® TXT palaikymą, visišką personalizavimą su patvirtinimo raktu ir sertifikatu, energiją taupantį miego režimą ir 3,3 V maitinimo šaltinį. Apsaugos priemonės apima viršįtampio ir žemesnės įtampos aptikimą, žemo dažnio jutiklį, aukšto dažnio filtrą, atstatymo filtrą ir atminties šifravimą / iššifravimą.

Tinka

• Serverių ir darbo stočių platformoms, kurioms reikalinga aparatinė patikimumo šaknis
• Sistemoms, kurioms reikalingas saugus paleidimas, išmatuotas paleidimas ir patikimas ataskaitų teikimas
• Aplinkoms, vykdančioms šifruotą ryšį ir elektronines operacijas
• Diegimams, kuriems reikalinga raktų ir prisijungimo duomenų apsauga nuo fizinės vagystės ar klastojimo

Pagrindinės specifikacijos

• Standartas: atitinka TCG TPM 2.0
• Mikrovaldiklio technologija: 0,22/0,09 µm CMOS
• Kriptografija: SHA-1 ir SHA-256 aparatiniai spartintuvai
• Atsitiktinumas: tikras atsitiktinių skaičių generatorius (TRNG)
• Atmintis: EEPROM programinei įrangai ir vartotojo duomenims / raktams
• Sąsajos / funkcijos: bendrosios paskirties įvestis/išvestis, laikrodžio skaitiklis su klastojimo aptikimu, apsauga nuo žodyno atakų
• Suderinamumas: Intel® Trusted Execution Technology (TXT) palaikymas
• Maitinimas: 3,3 V maitinimas, energiją taupantis miego režimas
• Saugos jutikliai: viršįtampio / žemesnės įtampos aptikimas, žemo dažnio jutiklis, aukšto dažnio filtras, atstatymo filtras, atminties šifravimas / iššifravimas

Kaip naudoti

Įdiekite AOM-TPM-9665V į suderinamą Supermicro pagrindinės plokštės TPM jungtį pagal plokštės vadovą. Įjunkite TPM palaikymą ir sukonfigūruokite su TPM susijusius nustatymus sistemos BIOS/UEFI, kad būtų galima atlikti išmatuotą paleidimą, raktų saugojimą ir platformos patvirtinimą. Naudokite gamintojo arba OS paslaugų programas, kad sugeneruotumėte ir valdytumėte patvirtinimo raktą (EK) ir kitus TPM raktus, prireikus užregistruotumėte sertifikatus ir įdiegtumėte bet kokius programinės įrangos atnaujinimus per pateiktą EEPROM mechanizmą. Integruokite TPM su palaikomomis programomis ir paslaugomis, kad užtikrintumėte saugų raktų saugojimą, šifruotas failų sistemas ir patikimą autentifikavimą.

Rekomendacijos

Reguliariai atnaujinkite pagrindinės plokštės programinę įrangą ir TPM programinę įrangą, apribokite fizinę prieigą prie sistemų, kuriose yra TPM modulis, ir laikykitės gamintojo nurodymų dėl raktų atsarginių kopijų kūrimo ir EK sertifikatų valdymo, kad išlaikytumėte platformos saugumą.