「TCG 规范解读」简介-TPM 工作组规范之硬件信任根

已于 2023-07-14 17:16:36 修改
阅读量5.8k 收藏 20
点赞数 36
CC 4.0 BY-SA版权
分类专栏： 可信计算 文章标签： TPM TCG 可信计算 信任根 度量启动
于 2023-02-21 12:36:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/BillyThe/article/details/71910277
可信计算组织(TCG)的TPM规范在加强计算环境安全方面发挥重要作用。TPM通过硬件信任根提供安全启动、防止bootkits等恶意软件，并在Windows等系统中得到广泛应用。随着TPM 2.0规范的推出，其安全功能得到增强，被广泛用于PC、服务器和移动设备，以满足日益复杂的系统安全需求。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

修订日期：

2023.3.4

2023.6.18

可信计算组织（Ttrusted Computing Group, TCG）是一个非盈利的工业标准组织，它的宗旨是加强不同计算机平台上计算环境的安全性。TCG 于 2003 年春成立，并采纳了由可信计算平台联盟（the Trusted Computing Platform Alliance, TCPA）所开发的规范。现在的规范都不是最终稿，都还在不断的更新中，比如：TPM 的规范就从原来的 v1.0 更新到 v1.2，现在还在不断的修订。

SANS-Implementing-Hardware-Roots-of-Trust，2013

往期回顾

「TCG 规范解读」第6章 TPM工作组 TPM 2.0 简介

「TCG

了解本专栏 订阅专栏 解锁全文 超级会员免费看
「TCG 规范解读」简介-TPM 工作组规范之TPM 总结
最是书香能致远，腹有诗书气自华
02-21 1222
TCG 一直致力于解决解决信任问题，十多年来得益于 TPM 规范为 PC、服务器、网络设备和嵌入式系统的安全利益提供保障。TPM标准定义了硬件信任根（HRoT），这比软件信任根更加安全。TPM 和配套软件一起来开启一系列的特性，开源的 API 支持客户定制，后面也会讲到相关的资源。在很多系统中，TPM 提供了完整性度量、健康检查以及认证服务。本文简要介绍了 TPM 2.0，能够让我们对 TPM 2.0有个初步的了解，更详细的解读根据实际需求进行。
「TCG 规范解读」简介-TPM 工作组规范之TPM 2.0
最是书香能致远，腹有诗书气自华
02-21 1205
TCG 一直致力于解决解决信任问题，十多年来得益于 TPM 规范为 PC、服务器、网络设备和嵌入式系统的安全利益提供保障。TPM标准定义了硬件信任根（HRoT），这比软件信任根更加安全。TPM 和配套软件一起来开启一系列的特性，开源的 API 支持客户定制，后面也会讲到相关的资源。在很多系统中，TPM 提供了完整性度量、健康检查以及认证服务。本文简要介绍了 TPM 2.0，能够让我们对 TPM 2.0有个初步的了解，更详细的解读根据实际需求进行。
FPGA内建硬件信任根确保IoT信息安全.pdf
07-13
FPGA内建硬件信任根确保IoT信息安全.pdf
可信计算的基石：TPM技术深度解析与应用实践
最新发布
深耕嵌入式领用多年， 致力于分享嵌入式领域技术!
06-23 1282
可信计算的基石：TPM技术深度解析与应用实践
PUF物理不可克隆助力物联网设备建立硬件信任根
puftech的博客
03-28 930
PUF，即物理不可克隆功能（Physical Unclonable Functions）的缩写，体现了芯片在制造过程中由于工艺细微偏差带来的天然唯一、随机分布、不可克隆、不可篡改的物理特征。由于PUF私钥从芯片内部生成，并与设备天然绑定，无需外部注入和存储，攻击者难以通过侵入式/半侵入式攻击、侧信道攻击等手段获取私钥，使得伪造设备身份变得非常困难。由于物联网终端设备普遍性能及资源有限，且缺乏有效的身份认证，数据多以明文形式传输，安全防护能力非常薄弱，极易成为攻击的对象。
NVMe TCG安全数据存储简介
存储随笔
01-22 3605
Opal标准支持多个密钥层级，包括管理员SP（Admin SP）、用户锁SP（Locking SP）和多个锁定对象（Locking Objects），每个都有自己的身份验证机制。当写入数据到NVMe SSD时，驱动器将自动使用底层硬件加速引擎对数据进行加密，所使用的密钥是基于上述密钥管理体系派生出的数据加密密钥（DEK，Data Encryption Key）。在TCG Opal框架内，加密流程涵盖了从密钥生成、分配、加密写入到访问控制和审计跟踪等一系列操作，旨在构建一个高效、安全的自加密存储环境。
莱迪思推出MachXO5D-NX：加密敏捷和硬件可信根“双剑合璧”，让网络威胁无处遁形
dpwkj的博客
07-09 146
从行业第一颗安全控制FPGA芯片MachXO3D和具备“高端加密功能”的安全控制FPGA Mach-NX，到“增强型安全控制FPGA”MachXO5-NX，再到最新推出的MachXO5D-NX™系列高级安全控制FPGA，控制与安全始终是莱迪思MachXO系列FPGA最鲜明的“标签”。
「TCG 规范解读」简介-TPM 工作组规范之TPM 应用环境
最是书香能致远，腹有诗书气自华
02-22 645
可信计算组织（Ttrusted Computing Group,TCG）是一个非盈利的工业标准组织，它的宗旨是加强在相异计算机平台上的计算环境的安全性。TCG于2003年春成立，并采纳了由可信计算平台联盟（the Trusted Computing Platform Alliance,TCPA）所开发的规范。现在的规范都不是最终稿，都还在不断的更新中，比如：TPM的规范就从原来的v1.0更新到v1.2，现在还在不断的修订。
「TCG 规范解读」简介-TPM 工作组规范之TPM 1.2 中的 SHA1
最是书香能致远，腹有诗书气自华
02-21 801
本文档列出了TPM v1.2规范中SHA-1的使用情况，并对2005年发现的碰撞袭击对其影响进行了评估。总的来说，TCG 采取了一些预防措施来防止碰撞攻击，例如在做哈希前使用新的随机生成值或外部未知的随机生成值。此外，在数据中使用固定结构阻碍了攻击者操纵数据以有效地执行冲突攻击的发生。我们确实发现了一种极端情况，即RSA签名命令在签名之前可能会对输入进行散列，在这种情况下，TCG 不经意的选择了 TPM 之外的数值来连接到待签名数据，如果外部选择新的随机生成的值，
TCG/TPM,Secure Boot
热门推荐
u013434525的博客
03-04 1万+
当UEFI安全模式下提示"verification failed: (0x1a) security violation"错误时，这通常意味着启动过程中遇到了安全策略的违反。此外，如果以上方法都不可行，可能需要检查您的硬件设备是否存在兼容性问题，或者尝试使用其他工具重新制作可启动U盘。需要注意的是，这些步骤可能因不同的硬件和BIOS版本而有所不同，具体操作时应参考您的设备手册或联系制造商的技术支持获取帮助。
TCGTPM规范标准文档
01-24
可信计算平台联盟（the Trusted Computing Platform Alliance,TCPA）所开发的规范。TCG的规范包括了从硬件TPM芯片，到软件TSS，从安全PC Client，服务器，到可信网络连接TNC，从总体的体系结构，到具体的操作接口，整个TCG规范成为一个统一的整体。
TCGLogTools:一组用于检索和解析TCG测量的启动日志的工具。 Microsoft将这些称为Windows启动配置日志（WBCL）。 为了检索这些日志，您必须至少在启用了TPM的Windows 8上运行
05-12
TCGLog工具 TCGLogTools是一组用于检索和解析TCG测量的启动日志的工具。 Microsoft将这些称为Windows启动配置日志（WBCL）。 为了检索这些日志，您必须至少在启用了TPM的Windows 8上运行。 TCG日志非常有用，因为在整个操作系统引导过程的所有阶段都会记录测量结果（以及TPM 2.0的相关上下文）。 这些日志旨在用于设备证明目的，但也可用于怀疑发生引导/操作系统扩展/配置更改的情况下的独立响应。 TCG日志检索 可以使用Get-TCGLogContent函数检索未分析的TCG日志（也称为测量的启动日志）内容。 以下是一些检索日志内容的示例： Get-TCGLogContent - LogType SRTMBoot 这将检索上次干净启动的日志内容。 在%windir%\Logs\MeasuredBoot\[BootCount]-000000000
对TCG的概要分析和对TPM的学习-可信存储根RTS（三）
kimili1987的专栏
03-16 6401
（YOUXIANG：lichunwen1987ATqq。com） 参考TCG Specification Architecture Overview 1.4 。http://www.trustedcomputinggroup.org/ 检索TCG Specification Architecture Overview      RTS是一个准确的记录完整度量的摘要值和顺序计算引擎，它将完
什么是可信根
weixin_43055831的博客
10-24 1万+
可信根作为可信计算中的核心部件，可信根是什么?怎么理解三根的概念？三根各自的作用是什么？本文通过购票的例子进行类比，相信对您理解可信根有所帮助。
对TCG的概要分析和对TPM的学习（一）
kimili1987的专栏
03-15 8333
（YOUXIANG：lichunwen1987ATqq。com） 参考TCG Specification Architecture Overview 1.4 。http://www.trustedcomputinggroup.org/ 检索TCG Specification Architecture Overview 1      可信计算的主要规范文档     Ø  TCG体系
「TCG 规范解读」简介-MISC-TPM 工作组
最是书香能致远，腹有诗书气自华
02-09 711
图1 文档修订历史本文简要介绍了 TCG TPM工作组的规范，能够让我们对工作组工作内容有个初步的了解，更详细的解读根据实际需求进行。
如何建立信任根
hungtaowu的博客
05-18 1286
August 2016 Authors: Vincent Zimmer Senior Principal Engineer, Intel Vincent.zimmer@intel.com Michael Krau Systems Engineer at Intel Michael.p.krau@intel.com ESTABLISHING THE ROOT OF TRUST August 2016 Establishing the root of trust 如何建立信任根 The first step i
TPM 2.0规范解读系列——Part 1体系结构第（二）读：可信根
weixin_49274884的博客
05-25 7493
本文介绍了TPM规范中定义的3种可信根，分别是：可信度量根、可信存储根和可信报告根。三种可信根相互区别又相互联系。
TCG DICE硬件要求规范v2.0：设备标识组合引擎
4. 认证与授权：规范可能涉及硬件如何与TCG的信任平台模块（TPM）或其他安全组件交互，进行身份验证和权限控制。 5. 性能与效率：DICE的硬件设计需考虑性能优化，以满足实时性和响应时间的要求，同时在资源有限的...
评论 22
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

书香度年华

创作不易

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值