MODUŁ TPM_DB03 ACER REV:1.2 KRYPTOGRAFIA TRNG

Zaufany moduł platformy ACER TPM_DB03 z TCG 2.0.

Przechowuje informacje, takie jak klucze; hasła i certyfikaty cyfrowe oraz zapewnia dodatkowe zabezpieczenie przed atakami z zewnątrz oprogramowania i przed fizyczną kradzieżą do systemów.

Posiadanie układu TPM w systemie komputera PC jest obecnie wymagane przez najnowszą wersję systemu operacyjnego od firmy Microsoft - system Windows 11. Oficjalnie w wymogach systemu producent sugeruje wykorzystanie modułu TPM w wersji 2.0. Jednak jak potwierdzają testy instalacja systemu jest z powodzeniem realizowana również z użyciem modułów w wersji 1.2. Również oferowany przez nas moduł został przetestowany i pozwala cieszyć Windowsem "jedenastką" na komputerach, w których został zainstalowany.

Moduł TPM wpina się bezpośrednio w płytę główną, która posiada dedykowane mu złącze, w tym przypadku złącze 19 pinowe (fizyczne 20 pinów, w tym jeden zaślepiony). Różni producenci płyt głównych, stosują różne typy gniazd - zweryfikuj, czy moduł pasuje do twojej płyty głównej.

Układy TPM posiadają rejestr PCR (Platform Configuration Registers) w którym są przechowywane wyniki pomiarów struktury danych, od wyników pomiarów PCR może zależeć działanie modułu TPM - na podstawie wyników pomiarów PCR moduł TPM może stwierdzić czy działa w zaufanym środowisku. Pomiar PCR obejmuje pomiar struktur danych w postaci sum kontrolnych

Układy zgodne z TPM potrafią wykonać najbardziej typowe operacje obliczeniowe związane z kryptografią. Wśród operacji takich wymienić należy:

• generowanie liczb pseudolosowych
• generowanie podpisu cyfrowego dla ciągu bajtów
• generowanie skrótów dla ciągu bajtów
• szyfrowanie ciągu bajtów
• generowanie skrótów dla sekwencji operacji wykonywanych przez procesor

Układy TPM mają zaimplementowane następujące algorytmy:

• RSA
• SHA-1
• HMAC

Cechy kluczowe:

• Moduł TPM zgodny z TCG 2.0
• Wersja TPM - 1.2
• Zgodne oprogramowanie wbudowane
• EEPROM dla ulepszeń oprogramowania układowego TCG i dla danych użytkownika oraz kluczy
• Akcelerator sprzętowy dla algorytmu wyznaczania wartości skrótu SHA-1
• Generator liczb losowych (TRNG)
• Licznik kleszczy z wykrywaniem manipulacji
• Ochrona przed atakiem słownikowym
• Wejście / wyjście ogólnego przeznaczenia
• Pełna personalizacja za pomocą klucza poparcia (EK) i certyfikatu EK
• Tryb uśpienia oszczędzający energię
• Zasilanie 3,3 V