TPM-moodul Supermicro AOM-TPM-9665V TCG 2.0

Supermicro AOM-TPM-9665V on TCG 2.0-le vastav usaldusväärse platvormi moodul (TPM), mis talletab krüptograafilisi võtmeid, paroole ja digitaalseid sertifikaate, et pakkuda riistvarapõhist kaitset tarkvararünnakute ja füüsilise manipuleerimise eest. TPM rakendab süsteemi käivitamisel juurusalduse, kogudes käituskeskkonna ja operatsioonisüsteemi mõõtmisi, et võimaldada usaldusväärset aruandlust ja parandada üldist platvormi terviklikkust. Moodul toetab turvalist kaugjuurdepääsu, turvalisemaid elektroonilisi tehinguid ja täiustatud kaitset rakendustele, mis nõuavad krüptograafilisi funktsioone.

Eelised

AOM-TPM-9665V integreerib 0,22/0,09 µm CMOS-tehnoloogial ehitatud mikrokontrolleri ja nõuetele vastava manustarkvara, samuti EEPROM-i püsivara täiendamiseks ja kasutajavõtmete talletamiseks. See sisaldab riistvarakiirendeid SHA-1 ja SHA-256 jaoks, tõelist juhuslike arvude generaatorit (TRNG), võltsimistuvastusega ajaarvestit ja kaitset sõnastikurünnakute vastu. Lisafunktsioonide hulka kuuluvad üldotstarbelised sisendid/väljundid, Inteli TXT tugi, täielik personaliseerimine kinnitusvõtme ja sertifikaadiga, energiasäästlik unerežiim ja 3,3 V toide. Turvakaitse hõlmab üle-/alapinge tuvastamist, madalsagedusandurit, kõrgsagedusfiltrit, lähtestusfiltrit ja mälu krüptimist/dekrüptimist.

Sobib

• Serveri- ja tööjaamaplatvormidele, mis nõuavad riistvarapõhist juurusaldust
• Süsteemidele, mis vajavad turvalist käivitamist, mõõdetud käivitust ja usaldusväärset aruandlust
• Keskkondadele, mis teostavad krüptitud sidet ja elektroonilisi tehinguid
• Rakendatustele, mis nõuavad võtmete ja tõendite kaitset füüsilise varguse või manipuleerimise eest

Peamised tehnilised andmed

• Standard: TCG TPM 2.0 ühilduv
• Mikrokontrolleri protsess: 0,22/0,09 µm CMOS
• Krüptograafia: SHA-1 ja SHA-256 riistvarakiirendid
• Juhuslikkus: tõeline juhuslike arvude generaator (TRNG)
• Salvestus: EEPROM püsivara ja kasutajaandmete/võtmete jaoks
• Liidesed/funktsioonid: üldotstarbelised sisendid/väljundid, võltsimistuvastusega ajaarvesti, sõnastikurünnakukaitse
• Ühilduvus: Inteli Trusted Execution Technology (TXT) tugi
• Toide: 3,3 V toide, energiasäästlik unerežiim
• Turvaandurid: üle-/alapinge tuvastamine, madalsagedusandur, kõrgsagedusfilter, lähtestusfilter, mälu krüptimine/dekrüptimine

Kasutamine

Paigaldage AOM-TPM-9665V ühilduval Supermicro emaplaadil olevasse TPM-pistmikusse vastavalt plaadi käsiraamatule. Lubage TPM tugi ja konfigureerige TPM-iga seotud sätted süsteemi BIOS-is/UEFI-s, et võimaldada mõõdetud käivitamist, võtmesalvestust ja platvormi kinnitamist. Kasutage tootja või OS-i utiliite kinnitusvõtme (EK) ja muude TPM-võtmete genereerimiseks ja haldamiseks, vajadusel sertifikaatide registreerimiseks ja püsivara uuenduste installimiseks ettenähtud EEPROM-mehhanismi kaudu. Integreerige TPM toetatud rakenduste ja teenustega turvaliseks võtmesalvestuseks, krüptitud failisüsteemideks ja usaldusväärseks autentimiseks.

Soovitused

Hoidke emaplaadi püsivara ja TPM-mooduli püsivara ajakohasena, piirake füüsilist juurdepääsu TPM-moodulit sisaldavatele süsteemidele ja järgige tootja juhiseid võtmete varundamise ja EK-sertifikaadi haldamise kohta, et säilitada platvormi turvalisus.