TPM 1.2 ve 2.0 Temel Farkları ve Özellikleri

TPM 1.2 ile TPM 2.0 Karşılaştırması - Şifreleme Desteği

Aşağıdaki şifreleme algoritmaları tablosu bir özet sağlar; TPM algoritmalarının daha kapsamlı bir listesi için TCG Algoritma Kayıt Defteri'ne başvurun. Bir kişisel bilgisayarda TPM 2.0 için zorunlu algoritmaların listesi en son PC İstemci Platformu TPM Profilinde tanımlanmıştır.

Tablo 1: TPM 1.2 ve 2.0 karşılaştırması

TPM 1.2 ile TPM 2.0 Karşılaştırması - Davranış Farklılıkları

TPM 1.2, imzalama/kanıtlama için RSA 2048b Onay Anahtarı (EK) ve şifreleme için tek bir RSA 2048b Depolama Kök Anahtarı (SRK) ile tek bir "sahip" yetkilendirmesini destekler. Bu, tek bir kullanıcı veya varlığın ("sahip") TPM'nin hem imzalama/kanıtlama hem de şifreleme işlevleri üzerinde kontrol sahibi olduğunu gösterir. Genel olarak SRK, TPM 1.2'de oluşturulan tüm anahtarlar için üst öğe görevi görür. TPM 1.2 bir tercih aygıtı olarak belirtilmiştir (TPM için geçerli olan "kabul etme" ile ilgili daha fazla bilgi için Güvenilir Platform Modüllerini Açma Örneği adlı Güvenilir Bilgi İşlem Grubu makalesine bakın).

TPM 2.0, 1.2'de olduğu gibi imzalama/kanıtlama için EK ve şifreleme için SRK ile temsil edilen işlevselliğe sahiptir, ancak denetim 2.0'da iki farklı hiyerarşiye bölünmüştür: Onay Hiyerarşisi (EH) ve Depolama Hiyerarşisi (SH). EH ve SH'ye ek olarak TPM 2.0'da bakım işlevleri için Platform Hiyerarşisi (PH) ve bir Geçersiz Hiyerarşi bulunur. Her hiyerarşinin yetkilendirme için kendi eşsiz "sahibi" vardır. Bu nedenle, TPM 2.0, tek TPM 1.2 "sahibine" benzeyen dört yetkilendirmeyi destekler.

TPM 2.0'da, yeni Platform Hiyerarşisinin platform üreticileri tarafından kullanılması amaçlanmıştır. Depolama ve Onaylama hiyerarşileri ve Null hiyerarşisi, işletim sistemi ve işletim sistemi mevcut uygulamaları tarafından kullanılır. TPM 2.0, keşif ve yönetimi 1.2'den daha kullanışlı olacak şekilde tasarlanmıştır. TPM 2.0, Onay Anahtarları ve SRK'ler için RSA ve ECC algoritmalarını destekleyebilir.

TPM 1.2 ve 2.0 - Desteklenen Uygulamalar ve Özellikler:

Tablo 2: TPM 1.2 ve 2.0 - Desteklenen Uygulamalar ve Özellikler

Ayrıca, TPM Sürümü 1.2'den 2.0'a Yükseltilebilen Dell Bilgisayarlar başlıklı Dell Dell Knowledge Base makalesine bakın.

Ayrık TPM 2.0, bir bellenim TPM'sinden (fTPM) ne şekilde farklıdır?

Bellenim tabanlı TPM (fTPM), çok işlevli/özellikli bir bilgi işlem cihazının (SoC, CPU veya diğer benzer bilgi işlem ortamı gibi) kaynaklarını ve bağlamını kullanarak çalışan bir TPM'dir.

Ayrık TPM, ayrık fiziksel yonga paketinde bulunan tüm gerekli bilgi işlem kaynaklarıyla birlikte yalıtılmış, ayrı bir işlev veya özellik yongası olarak uygulanır. Ayrık TPM, ayrılmış dahili kaynaklar (geçici bellek, geçici olmayan bellek ve şifreleme mantığı gibi) üzerinde tam denetime sahiptir ve bu kaynaklara erişen ve bunları kullanan tek işlevdir.

Ürün yazılımı tabanlı bir TPM'nin kendi ayrılmış depolama alanı yoktur. Platform içindeki depolamaya erişim sağlamak için işletim sistemine ve platform hizmetlerine güvenir. Özel bir depolama alanına sahip olmamasının sonuçlarından biri Onay Anahtarı (EK) sertifikasının varlığıdır. Ayrık TPM aygıtları, TPM Onay Anahtarı için TPM depolama alanında yüklü bir EK sertifikasıyla TPM üreticisi tarafından platform üreticisine teslim edilebilir. Bu, bir bellenim TPM'siyle mümkün değildir. Ürün yazılımı TPM satıcıları, sertifikaları üreticiye özel işlemlerle son kullanıcılar için kullanılabilir hale getirir. Bir bilgisayarın EK sertifikasını almak için platform sahiplerinin bu platformun yonga seti/CPU satıcısına başvurması gerekir.

Ayrıca, yonganın ve dahili kaynaklarının akıllı kartlara benzer şekilde sağlamlaştırılması da dahil olmak üzere uyumluluk ve güvenlik gereksinimlerini karşılamak için TCG Sertifikalı ayrık TPM gereklidir. TCG uyumluluğu, TPM'nin TCG teknik özelliklerini doğru şekilde uyguladığını doğrular. TCG sertifikasının gerektirdiği sertleştirme, Sertifikalı ayrık TPM'nin kendisini daha karmaşık fiziksel saldırılara karşı korumasını sağlar.

İşletim Sistemi Destek matrisi:

Ayrıca şu Dell Knowledge Base makalelerine bakın:

• Windows 10 İşletim Sistemi İçin Güvenilir Platform Modülü (TPM) Sürüm Yükseltme veya Düşürme İşlemi
• Windows 11 için Güvenilir Platform Modülü (TPM) Hakkında Sık Sorulan Sorular

İşletim Sistemi Satıcı Desteği

Tablo 3: İşletim Sistemi Satıcı Desteği

• UEFI + CSM önyükleme modunda yapılandırılmış SP'li Windows 7 64 bit, bazı platformlarda desteklenen TPM 2.0'ı destekleyebilir.
• Windows 8, TPM 2.0 desteğiyle piyasaya sürüldü ancak yalnızca SHA-1'i destekliyor.
• Linux yukarı akış çekirdeği 4.4 veya daha yeni bir sürümü gerekir. Linux dağıtım satıcıları bu desteği daha eski çekirdeklere taşıyabilir.
• Red Hat® Enterprise Linux® 7.3 ve üzeri, temel çekirdek desteğine sahiptir. RHEL 7.4, kullanıcı alanı araçlarının teknik önizlemesine sahiptir.
• Ubuntu 16.04 ve daha sonraki sürümlerde desteklenir.

Dell Ticari Platform İşletim Sistemi Desteği

Tablo 4: Dell Ticari Platform işletim sistemi Desteği

• Dell, Windows 8 ve 8.1 ile TPM 2.0 ı, Microsoft Bağlı Bekleme özelliğini destekleyen sınırlı sayıdaki Tablet ve Ayrılabilir kişisel bilgisayarda destekler.
• TPM 2.0 desteği, İlkbahar 2016'da tüm Ticari platformlarda kullanılabilir ve Windows 10'da fabrika varsayılan TPM modu TPM 2.0'dır.
• TPM 1.2, seçili IoT platformları haricinde Linux yüklü Dell sistemlerinde resmi olarak desteklenmez.
• Red Hat® Enterprise Linux® 7.3 veya üzeri gerekir. Kullanıcıların TPM modunu 1.2'den 2.0'a manuel olarak değiştirmesi gerekebilir.
• Dell, TPM 2.0 ile birlikte gönderilen istemci bilgisayarlarda TPM 2.0 desteği konusunda Canonical ile işbirliği yapmıştır. Bunun için Ubuntu 16.04 ün bilgisayarla birlikte gönderilmesi gerekir.

Önerilen Makaleler

Bu konuyla ilgili ilginizi çekebilecek bazı önerilen makaleleri burada bulabilirsiniz.

• TPM Sürümü 1.2'den 2.0'a Yükseltilebilen Dell Bilgisayarlar
• Windows 10 İşletim Sistemi için Güvenilir Platform Modülü (TPM) Yükseltme veya Düşürme İşlemi
• Windows 11 için Güvenilir Platform Modülü (TPM) Hakkında Sık Sorulan Sorular