Klíčové rozdíly a funkce TPM 1.2 vs 2.0

TPM 1.2 ve srovnání s TPM 2.0 – kryptografická podpora

Níže uvedená tabulka šifrovacích algoritmů poskytuje shrnutí; Podrobnější seznam algoritmů TPM naleznete v registru algoritmů TCG. Seznam povinných algoritmů pro modul TPM 2.0 v osobním počítači je definován v nejnovějším profilu TPM platformy PC Client Platform.

Tabulka 1: TPM 1.2 vs. 2.0

Porovnání čipu TPM 1.2 a TPM 2.0 – rozdíly v chování

Modul TPM 1.2 podporuje jedno oprávnění „vlastník“, s klíčem RSA 2048b Endorsement Key (EK) pro přihlášení/atestaci a jedním klíčem RSA 2048b Storage Root Key (SRK) pro šifrování. To znamená, že vlastník nebo právnická osoba („vlastník“) má kontrolu nad funkcemi modulu TPM pro přihlášení/atestaci i šifrování. Obecně klíč SRK slouží jako nadřazený klíč veškerých klíčů vytvořených v nástroji TPM 1.2. Čip TPM 1.2 byl specifikován jako zařízení s výslovnou platností (další informace o významu čipu TPM naleznete v článku skupiny Trusted Computing Group The Case for Turning On Trusted Platform Modules).

Čip TPM 2.0 má stejné funkce, které představuje EK pro podepisování / ověření identity a SRK pro šifrování jako ve verzi 1.2, ale řízení je ve verzi 2.0 rozděleno do dvou různých hierarchií, hierarchie potvrzení (EH) a hierarchie úložiště (SH). Kromě hierarchií EH a SH obsahuje nástroj TPM 2.0 také funkce Platform Hierarchy (PH), která slouží k údržbě, a Null Hierarchy. Každá hierarchie využívá při autorizaci jedinečného vlastníka. Z tohoto důvodu modul TPM 2.0 podporuje čtyři oprávnění, která by byla obdobou jednoho "vlastníka" čipu TPM 1.2.

V nástroji TPM 2.0 je nová funkce Platform Hierarchy určená pro výrobce platforem. Hierarchie Storage a Endorsement a hierarchie Null je používána aplikacemi operačního systému a operačního systému. Nástroj TPM 2.0 byl navržen tak, aby bylo vyhledávání a správa méně komplikované než v nástroji 1.2. Modul TPM 2.0 podporuje algoritmy RSA a ECC pro ověřovací klíče a SRK.

Verze TPM 1.2 vs. 2.0 – podporované aplikace a funkce:

Tabulka 2: Verze TPM 1.2 vs. 2.0 – podporované aplikace a funkce

Přečtěte si také článek znalostní databáze Dell Počítače Dell, které lze upgradovat z verze TPM 1.2 na verzi 2.0.

Jak se modul Discrete TPM 2.0 liší od firmwarového modulu TPM (fTPM)?

Firmwarový čip TPM (fTPM) je čip TPM, který využívá prostředky a kontext multifunkčního výpočetního zařízení (například SoC, procesor nebo jiné podobné výpočetní prostředí).

Samostatný modul TPM je implementován jako izolovaný, samostatný funkční nebo funkční čip se všemi potřebnými výpočetními zdroji, které jsou obsaženy v balíčku diskrétního fyzického čipu. Samostatný modul TPM má plnou kontrolu nad vyhrazenými interními prostředky (jako je volatilní paměť, permanentní paměť a kryptografická logika) a je jedinou funkcí, která k těmto prostředkům přistupuje a používá je.

Firmwarový modul TPM nemá vlastní vyhrazené úložiště. Spoléhá se na služby operačního systému a platformy, které mu poskytují přístup k úložišti v rámci platformy. Jedním z důsledků toho, že nemá vyhrazené úložiště, je přítomnost certifikátu Endorsement Key (EK). Samostatná zařízení TPM může výrobce TPM dodat výrobci platformy s certifikátem EK nainstalovaným v úložišti TPM pro klíč TPM Endorsement Key. To není u firmwarového modulu TPM možné. Dodavatelé firmwaru TPM zpřístupňují certifikáty koncovým uživatelům prostřednictvím procesů specifických pro výrobce. Vlastníci platformy musí při získání certifikátu EK pro počítač kontaktovat dodavatele čipové sady nebo procesoru pro danou platformu.

Samostatný modul TPM s certifikací TCG je také vyžadován pro splnění požadavků na shodu a zabezpečení, včetně posílení zabezpečení čipu a jeho interních zdrojů, podobně jako u čipových karet. Soulad TCG ověřuje, zda TPM správně implementuje specifikace TCG. Posílení zabezpečení vyžadované certifikací TCG umožňuje certifikovanému samostatnému modulu TPM chránit se před složitějšími fyzickými útoky.

Matice podpory operačního systému:

Viz také články znalostní databáze Dell:

• Provedení upgradu/downgradu čipu Trusted Platform Module (TPM) v operačním systému Windows 10
• Často kladené dotazy ohledně čipu TPM (Trusted Platform Module) pro systém Windows 11

Podpora dodavatelů operačního systému

Tabulka 3: Podpora dodavatelů operačního systému

• Systém Windows 7 (64bitový) s procesorem úložiště nakonfigurovaným v režimu spouštění UEFI + CSM podporuje modul TPM 2.0, podporovaný na některých platformách.
• Systém Windows 8 byl spuštěn s podporou modulu TPM 2.0, ale podporuje pouze SHA-1.
• Vyžaduje systém Linux s verzí upstream jádra 4.4 nebo novější. Dodavatelé distribuce Linuxu se mohou rozhodnout zpětně podporovat starší jádra.
• Red Hat® Enterprise Linux® 7.3 a novější mají základní podporu jádra. RHEL 7.4 obsahuje technický náhled nástrojů uživatelského prostoru.
• Podporováno v systémech Ubuntu 16.04 a novějších.

Podpora komerčních operačních systémů komerčních platforem Dell

Tabulka 4: Podpora operačního systému komerčních platforem Dell

• Společnost Dell podporuje čip TPM 2.0 v systému Windows 8 a 8.1 u omezeného počtu tabletů a oddělitelných osobních počítačů, které podporují úsporný režim Microsoft Connected Standby.
• Podpora modulu TPM 2.0 bude k dispozici na všech komerčních platformách na jaře 2016 a výchozí tovární režim TPM v systému Windows 10 je TPM 2.0.
• Modul TPM 1.2 není společností Dell se systémem Linux oficiálně podporován s výjimkou vybraných platforem IoT.
• Vyžaduje Red Hat® Enterprise Linux® 7.3 nebo novější. Může být potřeba, aby uživatel ručně změnil režim TPM z verze 1.2 na 2.0.
• Společnost Dell spolupracuje se společností Canonical na podpoře čipu TPM 2.0 v klientských počítačích dodávaných s modulem TPM 2.0. To vyžaduje, aby byl s počítačem dodán systém Ubuntu 16.04.

Doporučené články

Zde je několik doporučených článků týkajících se tohoto tématu, které by vás mohly zajímat.

• Počítače Dell, které lze upgradovat z verze TPM 1.2 na verzi 2.0
• Proces upgradu nebo downgradu modulu Trusted Platform Module (TPM) pro operační systém Windows 10
• Často kladené dotazy ohledně čipu TPM (Trusted Platform Module) pro systém Windows 11