Functies van TPM 1.2 tegenover TPM 2.0

TPM 1.2 vergeleken met TPM 2.0 - Cryptografische support

De onderstaande tabel met versleutelingsalgoritme biedt een overzicht; Raadpleeg voor een uitgebreidere lijst met TPM-algoritmen het TCG-algoritmeregister. De lijst met verplichte algoritmen voor TPM 2.0 in een personal computer wordt gedefinieerd in het nieuwste TPM-profiel van het pc-clientplatform.

Tabel 1: TPM 1.2 tegenover 2.0

TPM 1.2 vergeleken met TPM 2.0 - Verschillen in gedrag

TPM 1.2 ondersteunt een autorisatie met één 'eigenaar', met een RSA 2048b-goedkeuringssleutel (EK) voor ondertekening/attestatie en één RSA 2048b Storage Root Key (SRK) voor versleuteling. Dit betekent dat één gebruiker of entiteit ('eigenaar') de controle heeft over zowel de functies voor ondertekening/attestering als voor de versleuteling van de TPM. Over het algemeen fungeert de SRK als hoofdsleutel voor alle sleutels die in TPM 1.2 worden gemaakt. TPM 1.2 is gespecificeerd als een opt-in-apparaat (zie het artikel Van de Trusted Computing Group De case voor het inschakelen van Trusted Platform Modulesvoor meer informatie over de betekenis van 'opt-in' zoals deze van toepassing is op TPM).

TPM 2.0 heeft dezelfde functionaliteit die wordt weergegeven door de EK voor ondertekening/attestation en SRK voor versleuteling als in 1.2, maar de controle is gesplitst in twee verschillende hiërarchieën in 2.0, de goedkeuringshiërarchie (EH) en de storagehiërarchie (SH). Naast deze EH en SH heeft TPM 2.0 ook een Platformhiërarchie (PH) voor onderhoudsfuncties en een Null-hiërarchie. Elke hiërarchie heeft zijn eigen unieke 'Eigenaar' voor autorisatie. Hierdoor ondersteunt TPM 2.0 vier autorisaties die vergelijkbaar zijn met die van de enkele TPM 1.2 'eigenaar'.

In TPM 2.0 moet de nieuwe platformhiërarchie gebruikt worden door platformmakers. De storage- en goedkeuringshiërarchieën en de Null-hiërarchie worden gebruikt door applicaties van het besturingssysteem en het besturingssysteem. Door de nieuwe specificatie is zoeken en beheren in TPM 2.0 veel minder omslachtig dan in 1.2. TPM 2.0 biedt de mogelijkheid om RSA- en ECC-algoritmen voor goedkeuringssleutels en SRK's te ondersteunen.

TPM 1.2 tegenover 2.0 - Ondersteunde applicaties en functies:

Tabel 2: TPM 1.2 tegenover 2.0 - Ondersteunde applicaties en functies

Hoe wijkt een aparte TPM 2.0 af van een firmware-TPM (fTPM)?

Een op firmware gebaseerde TPM (fTPM) is een TPM die werkt met behulp van de bronnen en context van een multifunctioneel/functie-rekenapparaat (zoals een SoC, CPU of een andere vergelijkbare rekenomgeving).

Een aparte TPM wordt geïmplementeerd als een geïsoleerde, afzonderlijke functie- of functiechip, met alle benodigde computingbronnen die zich in het afzonderlijke fysieke chippakket bevinden. Een aparte TPM heeft volledige controle over speciale interne bronnen (zoals vluchtig geheugen, niet-vluchtig geheugen en cryptografische logica), en het is de enige functie die toegang heeft tot en het gebruik van deze bronnen.

Een op firmware gebaseerde TPM heeft geen eigen speciale storage. Het is afhankelijk van besturingssysteem- en platformservices om toegang te bieden tot storage binnen het platform. Een van de gevolgen van het niet hebben van een toegewezen storage is de aanwezigheid van een goedkeuringssleutelcertificaat (EK). Afzonderlijke TPM-apparaten kunnen door de TPM-producent aan de platformproducten worden geleverd met een EK-certificaat dat is geïnstalleerd in de TPM-storage voor de TPM-goedkeuringssleutel. Dit is niet mogelijk met een firmware-TPM. Firmware-TPM-leveranciers stellen certificaten beschikbaar voor eindgebruikers via fabrikantspecifieke processen. Om het EK-certificaat voor een computer te verkrijgen, moeten platformeigenaren contact opnemen met de chipset-/CPU-leverancier voor dat platform

Ook is een TCG-gecertificeerde aparte TPM vereist om te voldoen aan de nalevings- en beveiligingsvereisten, inclusief het verstevigen van de chip en de interne bronnen die vergelijkbaar zijn met smartcards. TCG-naleving controleert of de TPM de TCG-specificaties correct implementeert. Met de door de TCG-certificering vereiste versteviging kan een gecertificeerde aparte TPM zichzelf beschermen tegen complexere fysieke aanvallen.

Supportmatrix voor besturingssystemen:

Support voor leveranciers van besturingssystemen

Tabel 3: Support voor leveranciers van besturingssystemen

• Windows 7 64-bits met SP geconfigureerd in UEFI + CSM-opstartmodus kan TPM 2.0 ondersteunen, ondersteund op sommige platforms.
• Windows 8 is gestart met ondersteuning voor TPM 2.0, maar ondersteunt alleen SHA-1.
• Vereist Linux upstream kernel versie 4.4 of nieuwer. Leveranciers van Linux-distributies kunnen kiezen voor backport-support naar oudere kernels.
• Red Hat® Enterprise Linux® 7.3 en hoger hebben basis kernelsupport. RHEL 7.4 heeft een technische preview van de tools voor gebruikersruimte.
• Ondersteund op Ubuntu 16.04 en hoger.

Support voor besturingssystemen van dell commercieel platform

Tabel 4: Support voor besturingssystemen van Dell Commercial Platform

• Dell ondersteunt TPM 2.0 met Windows 8 en 8.1 op een beperkt aantal tablets en afneembare personal computers die Microsoft Connected Standby ondersteunen.
• Ondersteuning voor TPM 2.0 is beschikbaar op alle commerciële platforms in het voorjaar van 2016 en de standaard TPM-modus op Windows 10 is TPM 2.0.
• TPM 1.2 wordt niet officieel ondersteund door Dell met Linux, behalve op geselecteerde IoT-platforms.
• Vereist Red Hat® Enterprise Linux® 7.3 of hoger. De gebruiker moet mogelijk de TPM-modus handmatig wijzigen van 1.2 naar 2.0.
• Dell heeft samengewerkt met Canonical aan TPM 2.0-ondersteuning op clientcomputers die worden geleverd met TPM 2.0. Hiervoor moet Ubuntu 16.04 met de computer worden meegeleverd.

Aanbevolen artikelen

Hier zijn enkele aanbevolen artikelen met betrekking tot dit onderwerp die voor u interessant kunnen zijn.

• Dell computers die kunnen upgraden van TPM versie 1.2 naar 2.0
• Trusted Platform Module (TPM) upgrade- of downgradeproces voor Windows 10-besturingssysteem
• Veelgestelde vragen over Trusted Platform Module (TPM) voor Windows 11