Jämförelse mellan TPM 1.2- och 2.0-funktioner

TPM 1.2 jämfört med TPM 2.0 – kryptografiskt stöd

Tabellen med krypteringsalgoritmer nedan innehåller en sammanfattning; En mer omfattande lista över TPM-algoritmer finns i TCG-algoritmregister. Listan över obligatoriska algoritmer för TPM 2.0 i en persondator definieras i den senaste TPM-profilen för datorklientplattformar.

Tabell 1: TPM 1.2 jämfört med 2.0

TPM 1.2 jämfört med TPM 2.0 – beteendeskillnader

TPM 1.2 har stöd för auktorisering för en enda ”ägare”, med en RSA 2048b-bekräftelsenyckel (EK) för signering/attestering och en enda RSA 2048b-lagringsrotnyckel (SRK) för kryptering. Det innebär att en enda användare eller entitet (”ägare”) har kontroll över TPM-funktionerna för både signering/attestering och kryptering. I allmänhet är SRK överordnad för alla nycklar som skapas i TPM 1.2. TPM 1.2 specificerades som en valfri enhet (se artikeln Trusted Computing Group The Case for Turning on Trusted Platform Modules for more information regarding the meaning of "opt-in" as it applie to TPM).

TPM 2.0 har samma funktioner som representeras av EK för signering/attestering och SRK för kryptering som i 1.2, men kontrollen är uppdelad i två olika hierarkier i 2.0, bekräftelsehierarki (EH) och lagringshierarki (SH). Utöver EH och SH, har TPM 2.0 även en Plattformshierarki (PH) för underhållsfunktioner, samt en Null-hierarki. Varje hierarki har en egen unik ”ägare” för auktorisering. Därför stöder TPM 2.0 fyra auktoriseringar som motsvarar den enda TPM 1.2-ägaren.

I TPM 2.0 är den nya plattformshierarkin avsedd att användas av plattformstillverkare. Lagrings- och bekräftelsehierarkierna och Null-hierarkin används av operativsystem- och OS-aktuella program. TPM 2.0 har specificerats på ett sätt som gör kontroll och hantering mindre omständlig än med 1.2. TPM 2.0 kan stödja RSA- och ECC-algoritmer för bekräftelsenycklar och SRK:er.

TPM 1.2 jämfört med 2.0 – kompatibla program och funktioner:

Tabell 2: TPM 1.2 jämfört med 2,0 – kompatibla program och funktioner

Hur skiljer sig diskret TPM 2.0 från TPM baserad på fast programvara (fTPM)?

En TPM som baseras på fast programvara (fTPM) är en TPM som fungerar med hjälp av resurserna och kontexten hos en multifunktionell databehandlingsenhet (t.ex. SoC, CPU och andra liknande databehandlingsmiljöer).

En diskret TPM implementeras som en isolerad, separat funktionskrets, med alla nödvändiga datorresurser som finns i det separata fysiska kretspaketet. En diskret TPM har full kontroll över dedikerade interna resurser (t.ex. flyktigt minne, beständigt minne och kryptografisk logik), och är den enda funktion som kommer åt och använder dessa resurser.

En TPM baserad på fast programvara har inte egen dedikerad lagring. Den är beroende av att operativsystem- och plattformstjänster ger åtkomst till lagring på plattformen. En av konsekvenserna av att inte ha dedikerad lagring är att ett bekräftelsenyckelcertifikat (EK) måste användas. Diskreta TPM-enheter kan levereras av TPM-tillverkaren till plattformstillverkaren med ett EK-certifikat installerat i TPM-lagringen för TPM-bekräftelsenyckeln. Det är inte möjligt med TPM som baseras på fast programvara. TPM-leverantörer av fast programvara gör certifikat tillgängliga för slutanvändare via tillverkarspecifika processer. För att införskaffa EK-certifikatet för en dator måste plattformsägare kontakta kretsuppsättnings-/CPU-leverantören för den plattformen

Dessutom krävs en TCG-certifierad diskret TPM för att uppfylla efterlevnads- och säkerhetskrav, inklusive härdning av kretsen och dess interna resurser som liknar smartkort. TCG-överensstämmelse verifierar att TPM implementerar TCG-specifikationerna korrekt. Härdning som krävs av TCG-certifiering gör att en certifierad diskret TPM kan skydda sig mot mer komplicerade fysiska attacker.

Matris med operativsystemstöd:

Operativsystemsleverantörssupport

Tabell 3: Operativsystemsleverantörssupport

• 64-bitars Windows 7 med SP konfigurerat i UEFI + CSM-startläge har stöd för TPM 2.0, som stöds på vissa plattformar.
• Windows 8 lanserades med stöd för TPM 2.0 men stöder endast SHA-1.
• Linux-uppströmskärna version 4.4 eller senare krävs. Linux-distributionsleverantörer kan välja att införa stöd i efterhand för äldre kärnor.
• Red Hat® Enterprise Linux® 7.3 och senare har grundläggande kärnsupport. RHEL 7.4 har en teknisk förhandsgranskning av användarutrymmesverktygen.
• Stöds på Ubuntu 16.04 och senare.

Operativsystem som stöds för Dells kommersiella plattform

Tabell 4: Stöd för operativsystemet Dell Commercial Platform

• Dell stöder TPM 2.0 med Windows 8 och 8.1 på ett begränsat antal surfplattor och löstagbara persondatorer som stöder Microsoft Connected Standby.
• Stöd för TPM 2.0 finns på alla kommersiella plattformar våren 2016 och fabriksstandard för TPM-läge i Windows 10 är TPM 2.0.
• TPM 1.2 har inte officiellt stöd från Dell med Linux förutom på utvalda IoT-plattformar.
• Red Hat® Enterprise Linux® 7.3 eller senare krävs. Användaren kan behöva ändra TPM-läget manuellt från 1.2 till 2.0.
• Dell har samarbetat med Canonical vad gäller stöd för TPM 2.0 på klientdatorer som levereras med TPM 2.0. Detta kräver att Ubuntu 16.04 levereras med datorn.

Rekommenderade artiklar

Här är några rekommenderade artiklar om detta ämne som kan vara av intresse för dig.

• Dell-datorer som kan uppgraderas från TPM-version 1.2 till 2.0
• Trusted Platform Module (TPM) – uppgraderings- eller nedgraderingsprocess för operativsystemet Windows 10
• Vanliga frågor och svar om TPM (Trusted Platform Module) för Windows 11