11、Windows 7 中 TPM 与 BitLocker 驱动器加密技术解析

Windows 7 中 TPM 与 BitLocker 驱动器加密技术解析

在当今数字化时代，计算机和数据的安全至关重要。Windows 7 操作系统内置了多种安全功能，旨在保护计算机免受网络攻击，但对于直接物理访问计算机或数据的情况，传统的安全防护措施可能就显得力不从心了。为了解决这一问题，Windows 7 引入了 BitLocker 驱动器加密、BitLocker To Go 和可信平台模块（TPM）服务架构，这些功能共同为计算机和数据提供了更高级别的安全保护。

1. 创建可信平台

要利用 TPM 服务，运行 Windows 7 的计算机必须配备兼容的 TPM 和固件。Windows 7 支持 TPM 1.2 或更高版本，并要求使用符合可信计算组（TCG）标准的固件。对于某些 TPM 和 BitLocker 驱动器加密的配置，还需要确保固件在启动时支持读取 USB 闪存驱动器。

1.1 TPM 基础

Windows 7 包含加密文件系统（EFS），用于加密文件和文件夹。用户可以使用 EFS 保护敏感数据，只有使用他们的公钥证书才能访问这些数据。然而，EFS 无法保护计算机免受直接物理访问的攻击。在计算机丢失、被盗或攻击者登录的情况下，EFS 可能无法保护数据。

为了增强计算机的安全性，Windows 7 引入了 TPM 服务架构。TPM 是一个通常安装在计算机主板上的微芯片，它通过硬件总线与系统的其他部分进行通信。TPM 能够创建加密密钥并对其进行加密，只有 TPM 才能解密这些密钥，从而保护密钥不被泄露。

TPM 具有一个主“包装”密钥，称为存储根密钥（SRK），它存储在 TPM 内部，以确保密钥的私有部分安