TPM-versioiden 1.2 ja 2.0 ominaisuuksien vertailu

TPM 1.2 verrattuna salaustukeen TPM 2.0

Seuraava salaustaulukko sisältää yhteenvedon. Kattavampi luettelo TPM-algoritmeista on TCG Algorithm Registry -kohdassa. Tietokoneen TPM 2.0:n pakollisten algoritmien luettelo on määritetty tietokoneen työasemaympäristön uusimmassa TPM-profiilissa.

Taulukko 1: TPM-versioiden 1.2 ja 2.0 versioiden

TPM 1.2 verrattuna TPM 2.0 -versioon – toimintaerot

TPM 1.2 tukee yhden omistajan valtuutusta, ja se käyttää RSA 2048b -käyttöönottoavainta (EK) allekirjoitukseen/todennukseen sekä yhtä säilön RSA 2048b -pääavainta (SRK) salaukseen. Niinpä yksittäinen käyttäjä tai taho (”omistaja”) voi hallita sekä TPM:n allekirjoituksen/todennuksen että salauksen toimintoja. SRK toimii yleensä TPM 1.2:ssa luotujen avainten pääavaimena. TPM 1.2 on määritetty valinnaiseksi laitteeksi (katso TPM:ää käsittelevästä Trusted Computing Group -artikkelista Case for Turning on Trusted Platform Modules).

TPM 2.0:ssa on samat allekirjoituksen/todennuksen EK-toiminnot ja salauksen SRK kuin 1.2:ssa, mutta hallinta on jaettu 2.0:ssa kahteen hierarkiaan, käyttöönottohierarkiaan (EH) ja säilöhierarkiaan (SH). Käyttöönotto- ja säilöhierarkian lisäksi TPM 2.0 sisältää myös ylläpitotoimintojen alustahierarkian (PH) ja tyhjäarvohierarkian. Kullakin hierarkialla on oma yksilöivä omistaja valtuutusta varten. Tämän vuoksi TPM 2.0 tukee neljää valtuutusta, jotka vastaisivat yhtä TPM 1.2:n omistajaa.

TPM 2.0:ssa uusi alustahierarkia on tarkoitettu alustan valmistajien käyttöön. Tallennus- ja käyttöönottohierarkiat sekä tyhjäarvohierarkia ovat käyttöjärjestelmän ja käyttöjärjestelmän sovellusten käytössä. TPM 2.0 on määritetty tavalla, joka helpottaa etsintää ja hallintaa 1.2-versioon verrattuna. TPM 2.0 pystyy tukemaan käyttöönottoavainten ja SRK:iden RSA- ja ECC-algoritmeja.

TPM-versioiden 1.2 ja 2.0 tuettujen sovellusten ja ominaisuuksien vertailu

Taulukko 2: TPM:n versioiden 1.2 ja. 2.0 tuettujen sovellusten ja ominaisuuksien vertailu

Erillisen TPM 2.0:n ja laiteohjelmiston TPM:n (fTPM:n) erot

Laiteohjelmistoon perustuva TPM (fTPM) käyttää monitoimilaitteen/ominaisuuden laskentalaitteen resursseja ja kontekstia (kuten SoC-ympäristöä, suoritinta tai muuta vastaavaa tietokoneympäristöä).

Erillinen TPM toteutetaan eristettynä, erillisenä toimintosiruna tai ominaisuussiruna, jossa on kaikki tarvittavat tietojenkäsittelyresurssit erillisessä fyysisessä sirupaketissa. Erillinen TPM hallitsee täysin varattuja sisäisiä resursseja (kuten ei-säilyvä muisti, säilyvä muisti ja salauslogiikka), ja se on ainoa toiminto, joka käyttää ja käyttää kyseisiä resursseja.

Laiteohjelmistoon perustuvalla TPM:llä ei ole omaa erillistä tallennustilaa. Se perustuu käyttöjärjestelmä- ja alustapalveluihin, jotta se voi käyttää alustan tallennustilaa. Yksi seuraus erillisen tallennustilan puuttumisesta liittyy käyttöönottoavaimen (EK) sertifikaattiin. TPM-laitevalmistaja voi toimittaa erilliset TPM-laitteet alustan valmistajalle niin, että TPM:n tallennustilaan on asennettu käyttöönottoavaimen sertifikaatti. Tämä ei ole laiteohjelmiston TPM:ssä mahdollista. Laiteohjelmiston TPM-valmistajat voivat tarjota varmenteita loppukäyttäjille valmistajakohtaisilla prosesseilla. Jotta ympäristön omistajat voivat hankkia tietokoneen EK-varmenteen, heidän on otettava yhteys kyseisen ympäristön piirisarjan/suorittimen valmistajaan.

Lisäksi tarvitaan TCG-sertifioitu erillinen TPM, jotta voidaan täyttää vaatimustenmukaisuus- ja suojausvaatimukset, mukaan lukien sirun ja sen sisäisten resurssien suojaaminen älykorttien tavoin. TCG-vaatimustenmukaisuus varmistaa, että TPM toteuttaa TCG-määritykset oikein. TCG-sertifioinnin edellyttämän suojauksen ansiosta sertifioitu erillinen TPM voi suojautua monimutkaiseilta fyysisiltä hyökkäyksiltä.

Käyttöjärjestelmän tukitaulukko:

Käyttöjärjestelmän valmistajan tuki

Taulukko 3: Käyttöjärjestelmän valmistajan tuki

• 64-bittinen Windows 7, jossa sp on määritetty UEFI+ CSM -käynnistystilaan, tukee joissakin ympäristöissä TPM 2.0 -moduulia.
• Windows 8 toi markkinoille TPM 2.0 -tuen, mutta vain SHA-1:n tuen.
• Edellyttää Linux-ytimen versiota 4.4 tai uudempaa. Linux-jakelijat saattavat myöhemmin lisätä tuen vanhempiin ytimiin.
• Red Hat® Enterprise Linux® 7.3 ja uudemmat versiot tukevat ytimen perustasoa. RHEL 7.4:ssä on käytössä käyttäjätilan työkalujen tekninen esikatselu.
• Tuetaan Ubuntu 16.04:ssa ja uudemmissa versioissa.

Dellin kaupallisten ympäristöjen käyttöjärjestelmätuki

Taulukko 4: Dellin kaupallisten ympäristöjen käyttöjärjestelmätuki

• Dell tukee TPM 2.0:aa Windows 8:ssa ja 8.1:ssä tietyissä tableteissa ja irrotettavissa tietokoneissa, jotka tukevat Microsoftin yhdistettyä valmiustilaa.
• TPM 2.0 -tuki on käytettävissä kaikissa kaupallisissa ympäristöissä kevään 2016 aikana, ja TPM:n oletustila Windows 10:ssä on TPM 2.0.
• Dell ei virallisesti tue TPM 1.2 -muotoa Linux-käyttöjärjestelmissä muutoin kuin tietyissä IoT-ympäristöissä.
• Edellyttää Red Hat® Enterprise Linux® 7.3 :a tai uudempaa. TPM-muoto on mahdollisesti vaihdettava manuaalisesti 1.2:sta 2.0:an.
• Dell on tehnyt yhteistyötä Canonicalin kanssa TPM 2.0 -tuen kanssa asiakastietokoneissa, joiden mukana toimitetaan TPM 2.0. Tämä edellyttää, että Ubuntu 16.04 toimitetaan tietokoneen mukana.

Suositellut artikkelit

Seuraavassa on joitakin aiheeseen liittyviä suositeltuja artikkeleita, jotka saattavat kiinnostavat sinua.

• Dell-tietokoneet, jotka voidaan päivittää TPM-versiosta 1.2 versioon 2.0
• TPM (Trusted Platform Module) -moduulin päivitys tai varhennus Windows 10 -käyttöjärjestelmässä
• TPM (Trusted Platform Module) ja Windows 11 – usein kysyttyjä kysymyksiä