聯(lián)想tpm功能簡介及使用(080227)-文庫吧
2025-02-03 19:29 本頁面
【正文】 簡要介紹簡要介紹功能之一：完整性度量 通過完整性度量，保證 PC從加電時(shí)刻起，一直到在其上運(yùn)行的每一個(gè)硬件、操作系統(tǒng)以及應(yīng)用軟件都是可信的，使計(jì)算機(jī)不會(huì)受到病毒、木馬的威脅。功能之二：敏感數(shù)據(jù)的加密存儲加密存儲： TPM將部分敏感數(shù)據(jù)如根密鑰等存儲在芯片內(nèi)部的屏蔽區(qū)域，系統(tǒng)的其他敏感數(shù)據(jù)加密后存儲到外部存儲設(shè)備。通過硬件級的保護(hù)，傳統(tǒng)的攻擊方法將難以竊取敏感數(shù)據(jù)。TPM簡要介紹簡要介紹數(shù)據(jù)封裝： TPM將數(shù)據(jù)與特定的 “ 密鑰 ” 及 “ 平臺 ” 狀態(tài)綁定在一起，只有被授權(quán)的用戶，使用該密鑰在相同的平臺狀態(tài)下才可以解密被加密的數(shù)據(jù)；比如客戶丟了筆記本電腦，即使別人通過安裝其他的操作系統(tǒng)查看到磁盤，但由于磁盤數(shù)據(jù)已經(jīng)與平臺綁定，而平臺的信息已經(jīng)發(fā)生了變化，因此其他用戶也無法獲取磁盤數(shù)據(jù)。 另外如果用戶想使用網(wǎng)上銀行，通過完整性 “ 度量 ” 與 “ 驗(yàn)證” 可以保證賬戶等敏感信息不會(huì)被木馬程序竊取，而通過數(shù)據(jù)封裝還可以設(shè)置這些敏感信息只能在特定的計(jì)算機(jī)上操作，即使別人知道賬號信息，也無法在別的計(jì)算機(jī)進(jìn)行交易。TPM簡要介紹簡要介紹功能之三：身份認(rèn)證功能 通過身份認(rèn)證，向外部實(shí)體提供系統(tǒng) “ 平臺身份證明 ” 和 “ 應(yīng)用身份證明 ” 服務(wù)；現(xiàn)有的計(jì)算機(jī)在網(wǎng)絡(luò)上是依靠不固定的 IP地址進(jìn)行活動(dòng)，導(dǎo)致網(wǎng)絡(luò)黑客泛濫和用戶信用不足；而具備由權(quán)威機(jī)構(gòu)頒發(fā)的惟一的身份證書的可信計(jì)算平臺具備在網(wǎng)絡(luò)上的惟一的身份標(biāo)識。功能之四：獨(dú)特功能設(shè)置權(quán)限 “ 防火墻 ” 訪問 TPM所管理的資源（ 包括密鑰、加密存儲的敏感數(shù)據(jù) ）時(shí)，是通過 TPM的授權(quán)協(xié)議來完成的，只有通過合法授權(quán)才能訪問資源，最大限度地保護(hù)了敏感數(shù)據(jù)。功能之五：數(shù)據(jù)的加密傳輸 TPM在和外部的實(shí)體進(jìn)行命令和數(shù)據(jù)的交互時(shí)，除了要驗(yàn)證操作者的身份外，還可以對通訊線路上傳輸?shù)臄?shù)據(jù)進(jìn)行加密，防止被竊取和攻擊。TPM簡要介紹簡要介紹TPM數(shù)據(jù)加密原理數(shù)據(jù)加密原理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1