TPM 1.2 ve 2.0 Özellikleri Karşılaştırması

TPM 1.2,TPM 2.0 ile karşılaştırıldığında - Şifreli Destek

Aşağıdaki şifreleme algoritmaları tablosu özet sağlar; TPM algoritmalarının daha kapsamlı listesi için TCG Algoritması Kayıt Defterine başvurun. Kişisel bir bilgisayarda TPM 2.0 için zorunlu algoritmaların listesi, en son PC İstemci Platformu TPM Profilinde tanımlanır.

Tablo 1: TPM 1.2 ve 2.0

TPM 1.2, TPM 2.0 ile karşılaştırıldığında - Davranış Farklılıkları

TPM 1.2, imzalama/kanıtlama için RSA 2048b Onay Anahtarı (EK) ve şifreleme için tek bir RSA 2048b Depolama Kök Anahtarı (SRK) ile tek bir "sahip" yetkilendirmesini destekler. Bu, tek bir kullanıcı veya varlığın ("sahip") TPM'nin hem imzalama/kanıtlama hem de şifreleme işlevleri üzerinde kontrol sahibi olduğunu gösterir. Genel olarak SRK, TPM 1.2'de oluşturulan tüm anahtarlar için üst öğe görevi görür. TPM 1.2, bir kabul aygıtı olarak belirtilmiştir (TPM için geçerli olan "kabul" anlamına ilişkin daha fazla bilgi için Güvenilir PlatformModüllerini Açma Durumu makalesine bakın).

TPM 2.0, 1.2'de olduğu gibi imzalama/onaylama için EK ve şifreleme için SRK ile aynı işleve sahiptir ancak denetim 2.0'da Onay Hiyerarşisi (EH) ve Depolama Hiyerarşisi (SH) olmak üzere iki farklı hiyerarşiye ayrılmıştır. EH ve SH'ye ek olarak TPM 2.0'da bakım işlevleri için Platform Hiyerarşisi (PH) ve bir Geçersiz Hiyerarşi bulunur. Her hiyerarşinin yetkilendirme için kendi eşsiz "sahibi" vardır. Bu nedenle TPM 2.0, tek BIR TPM 1.2 "sahibine" benzer olan dört yetkilendirmeyi destekler.

TPM 2.0'da, yeni Platform Hiyerarşisinin platform üreticileri tarafından kullanılması amaçlanmıştır. Depolama ve Onay hiyerarşileri ve Geçersiz hiyerarşi, işletim sistemi ve işletim sistemi mevcut uygulamaları tarafından kullanılır. TPM 2.0, keşif ve yönetimi 1.2'den daha kullanışlı olacak şekilde tasarlanmıştır. TPM 2.0, Onay Anahtarları ve SRK'ler için RSA ve ECC algoritmalarını destekleme özelliğine sahip.

TPM 1.2 ve 2.0 - Desteklenen Uygulamalar ve Özellikler:

Tablo 2: TPM 1.2 ve 2.0 - Desteklenen Uygulamalar ve Özellikler

Ayrık TPM 2.0, bir bellenim TPM'sinden (fTPM) ne şekilde farklıdır?

Bellenim tabanlı tpm (fTPM), kaynakları ve çok işlevli/özellikli bir bilgi işlem aygıtının (SoC, CPU veya diğer benzer bilgi işlem ortamı gibi) bağlamını kullanarak çalışan bir TPM'dir.

Ayrık bir TPM, ayrık fiziksel yonga paketi içinde yer alan tüm gerekli bilgi işlem kaynaklarıyla yalıtılmış, ayrı bir işlev veya özellik yongası olarak uygulanır. Ayrık BIR TPM, özel dahili kaynaklar (geçici bellek, geçici olmayan bellek ve şifreleme mantığı gibi) tam kontrole sahiptir ve bu kaynaklara erişen ve kullanan tek işlevdir.

Bellenim tabanlı BIR TPM'nin kendi özel depolama alanı yok. Platform içindeki depolamaya erişim sağlamak için işletim sistemine ve platform servislere bağlıdır. Özel bir depolama alanına sahip olmamasının sonuçlarından biri Onay Anahtarı (EK) sertifikasının varlığıdır. Ayrık TPM aygıtları, TPM Onay Anahtarı için TPM depolama alanında yüklü bir EK sertifikasıyla TPM üreticisi tarafından platform üreticisine teslim edilebilir. Bu, bir bellenim TPM'siyle mümkün değildir. Bellenim TPM satıcıları, sertifikaları üreticiye özel süreçler aracılığıyla son kullanıcılara sunar. Bir bilgisayar için EK sertifikası almak için platform sahiplerinin bu platform için yonga seti/CPU satıcısıyla iletişime geçmeleri gerekir

Ayrıca, akıllı kartlara benzer şekilde yonganın ve dahili kaynaklarının sağlamlaştırması dahil olmak üzere uyumluluk ve güvenlik gereksinimlerini karşılamak için TCG Sertifikalı ayrık TPM gereklidir. TCG uyumluluğu, TPM'nin TCG teknik özelliklerini doğru şekilde uygulaydığını doğrular. TCG sertifikası tarafından gerekli olan sağlamlaştırma, Sertifikalı ayrık TPM'nin kendisini daha karmaşık fiziksel saldırılara karşı korumasına olanak tanır.

İşletim Sistemi Destek matrisi:

İşletim Sistemi Satıcı Desteği

Tablo 3: İşletim Sistemi Satıcı Desteği

• UEFI + CSM önyükleme modunda yapılandırılmış SP ile Windows 7 64 bit, bazı platformlarda desteklenen TPM 2.0'ı desteklemektedir.
• Windows 8, TPM 2.0 desteğiyle başlatıldı ancak yalnızca SHA-1'i destekler.
• Linux yukarı akış çekirdeği 4.4 veya daha yeni bir sürümü gerekir. Linux dağıtım satıcıları bu desteği daha eski çekirdeklere taşıyabilir.
• Red Hat® Enterprise Linux® 7.3 ve sonraki sürümlerde temel çekirdek desteği bulunur. RHEL 7.4, kullanıcı alanı araçlarının teknik önizlemesini sunar.
• Ubuntu 16.04 ve daha sonraki sürümlerde desteklenir.

Dell Ticari Platform İşletim Sistemi Desteği

Tablo 4: Dell Ticari Platform işletim sistemi Desteği

• Dell, Sınırlı sayıda Tablet ve Microsoft Bağlı Beklemeyi destekleyen Ayrılabilir kişisel bilgisayarlarda Windows 8 ve 8.1 ile TPM 2.0'ı destekler.
• TPM 2.0 desteği, Bahar 2016'da tüm Ticari platformlarda ve Windows 10'da fabrika varsayılan TPM modu TPM 2.0'dır.
• TPM 1.2, seçili IoT platformları haricinde Linux yüklü Dell sistemlerinde resmi olarak desteklenmez.
• Red Hat® Enterprise Linux® 7.3 veya üzeri gerekir. Kullanıcıların TPM modunu 1.2'den 2.0'a manuel olarak değiştirmesi gerekebilir.
• Dell, TPM 2.0 ile gönderilen istemci bilgisayarlarda TPM 2.0 desteğiyle Canonical ile işbirliği yapmıştır. Bunun için Ubuntu 16.04'in bilgisayarla birlikte gönderildiğini gözlenmiştir.

Önerilen Makaleler

Bu konuyla ilgili ilginizi çekebilecek bazı önerilen makaleleri burada bulabilirsiniz.

• TPM Sürümü 1.2'den 2.0'a Yükseltilebilen Dell Bilgisayarlar
• Windows 10 İşletim Sistemi için Güvenilir Platform Modülü (TPM) Yükseltme veya Düşürme İşlemi
• Windows 11 için Güvenilir Platform Modülü (TPM) Hakkında Sık Sorulan Sorular