- 1、本文档共33页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
TPM功能简介及使用
TPM功能简介及使用
联想TPM模组机型
联想TPM模组机型
所谓TPM平安芯片,其英文全称:
“TrustedPlatformModule〞,即“
可信任平台模组〞;目前联想可以支
持TPM模组配置的机型有:
“E280/E660/E290/E680〞系列昭阳机
型。
内容提要
内容提要
§TPM简要介绍及文件加密原理;
§TPMCMOS下功能开启及去除;
§TPM所有者创立及管理操作;
§TPM文件加密与解密操作。
TPM简要介绍
TPM简要介绍
作为可信计算技术的核心,TPM〔TrustedPlatformModule)平安芯片
旨在将PC变成一个平安可信的计算平台。在实际应用中,它被嵌入到PC主板
之上,TPM芯片。
平安芯片的功能:
TPM平安芯片的实质是一个可独立进行密钥生成、加解密的装置,内部
拥有独立的处理器和存储单元,可存储密钥和敏感数据,为各种计算平台
提供完整性度量,数据平安保护和身份认证效劳。
微软号称有史以来最具革命性的操作系统的“WindowsVista〞的平
性也是建立在TPM平安芯片的根底之上的。在技术层面,TPM平安芯片五大功
能力保数据平安。
TPM简要介绍
TPM简要介绍
功能之一:完整性度量
通过完整性度量,保证PC从加电时刻起,一直到在其上运行的
每一个硬件、操作系统以及应用软件都是可信的,使计算机不会受到
病毒、木马的威胁。
功能之二:敏感数据的加密存储
加密存储:
TPM将局部敏感数据如根密钥等存储在芯片内部的屏蔽区域,系
统的其他敏感数据加密后存储到外部存储设备。通过硬件级的保护,
传统的攻击方法将难以窃取敏感数据。
TPM简要介绍
TPM简要介绍
数据封装:
TPM将数据与特定的“密钥〞及“平台〞状态绑定在一起,只有被授权
的用户,使用该密钥在相同的平台状态下才可以解密被加密的数据;比方客
户丢了笔记本电脑,即使别人通过安装其他的操作系统查看到磁盘,但由于
磁盘数据已经与平台绑定,而平台的信息已经发生了变化,因此其他用户也
无法获取磁盘数据。
另外如果用户想使用网上银行,通过完整性“度量〞与“验证〞可以
保证账户等敏感信息不会被木马程序窃取,而通过数据封装还可以设置这些
敏感信息只能在特定的计算机上操作,即使别人知道账号信息,也无法在别
的计算机进行交易。
TPM简要介绍
TPM简要介绍
功能之三:身份认证功能
通过身份认证,向外部实体提供系统“平台身份证明〞和“应
用身份证明〞效劳;现有的计算机在网络上是依靠不固定的IP地址进
行活动,导致网络黑客泛滥和用户信用缺乏;而具备由权威机构颁发
的惟一的身份证书的可信计算平台具备在网络上的惟一的身份标识。
TPM简要介绍
TPM简要介绍
功能之四:独特功能设置权限“防火墙〞
访问TPM所管理的资源〔包括密钥、加密存储的敏感数据〕时,
是通过TPM的授权协议来完成的,只有通过合法授权才能访问资源,
最大限度地保护了敏感数据。
功能之五:数据的加密传输
TPM在和外部的实体进行命令和数据的交互时,除了要验证操作
者的身份外,还可以对通讯线路上传输的数据进行加密,防止被窃取
和攻击。
TPM数据加密原理
TPM数据加密原理
明文加密密文提供硬件芯片级数据平安保护〔
算法密码保险箱〕:
加密
文档评论(0)