สารบัญ:
- คำจำกัดความ - Trusted Platform Module (TPM) หมายถึงอะไร
- Techopedia อธิบาย Trusted Platform Module (TPM)
คำจำกัดความ - Trusted Platform Module (TPM) หมายถึงอะไร
โมดูลแพลตฟอร์มที่เชื่อถือได้ (TPM) เป็นระบบรักษาความปลอดภัยแบบเข้ารหัสลับชนิดหนึ่งซึ่งเป็นชิปพิเศษที่ใช้ในการดำเนินการเข้ารหัสลับเช่นการจัดเก็บคีย์การเข้ารหัสเพื่อรักษาความปลอดภัยข้อมูลซึ่งโดยปกติแล้วจะใช้ระบบโฮสต์เพื่อรับรองความถูกต้องของฮาร์ดแวร์ ข้อมูลที่จัดเก็บไม่จำเป็นต้องเป็นกุญแจเข้ารหัสเสมอไป มันอาจรวมถึงรหัสผ่านและใบรับรอง
ข้อมูลจำเพาะสำหรับชิปซึ่งมีชื่อเดียวกันนั้นได้รับการพัฒนาโดย Trusted Computing Group (TCG) ชิปเหล่านี้มักเรียกว่าชิป TPM หรืออุปกรณ์รักษาความปลอดภัย TPM และเนื่องจากชิปเหล่านี้ทำขึ้นเป็นพิเศษเพื่อจุดประสงค์เฉพาะโดยถือเป็นวงจรรวมเฉพาะแอปพลิเคชัน (ASIC) ในระดับหนึ่ง
Techopedia อธิบาย Trusted Platform Module (TPM)
การประกันสำหรับสภาพแวดล้อมการคำนวณที่ปลอดภัยตามที่สัญญาไว้โดย TPM ถูกนำมาใช้โดยใช้สองขั้นตอนที่จำเป็น: การรับรองความถูกต้องและการยืนยัน การรับรองความถูกต้องทำให้มั่นใจว่าแพลตฟอร์มสามารถตอบสนองความคาดหวังและพิสูจน์ว่ามันเป็นสิ่งที่มันอ้างว่าเป็น ในทางกลับกันการยืนยันเป็นกระบวนการที่สนับสนุนการเรียกร้องของแพลตฟอร์มที่เชื่อถือได้เพียงพอโดยทำให้มั่นใจว่าไม่มีสัญญาณของการละเมิดความปลอดภัยในระบบ ลักษณะของฮาร์ดแวร์ของ TPM ช่วยให้มั่นใจได้ว่าข้อมูลได้รับการปกป้องที่ดีขึ้นจากแหล่งภายนอก
แอปพลิเคชันซอฟต์แวร์ต่าง ๆ ที่จัดเก็บเอนทิตีความปลอดภัยบน TPM สามารถพัฒนา แอปพลิเคชันเหล่านี้มีประโยชน์ในการทำให้ข้อมูลเข้าถึงได้ยากขึ้นมากเมื่อใช้การอนุญาตที่ไม่เหมาะสม ตัวอย่างเช่นแล็ปท็อปที่ใหม่กว่ามีเครื่องสแกนลายนิ้วมือในตัวซึ่งทำให้มั่นใจได้ว่ามีเพียงเจ้าของและผู้ใช้ที่เชื่อถือได้อื่น ๆ เท่านั้นที่สามารถเข้าถึงแล็ปท็อปได้ ข้อมูลลายนิ้วมือจะถูกเก็บไว้ใน TPM เพื่อป้องกันการเข้าถึงและการจัดการภายนอก TPM ยังสามารถบล็อกการเข้าถึงข้อมูลและแอปพลิเคชันอื่น ๆ ได้อย่างสมบูรณ์เมื่อตรวจพบว่าการกำหนดค่าแพลตฟอร์มบางอย่างเปลี่ยนไปเนื่องจากการเข้าถึงที่ไม่ได้รับอนุญาต อย่างไรก็ตาม TPM ไม่ได้และไม่สามารถควบคุมการใช้งานซอฟต์แวร์บนคอมพิวเตอร์เพียง แต่จัดเก็บและส่งข้อมูลเกี่ยวกับหน่วยงานความปลอดภัยและสถานะความปลอดภัยที่ชัดเจนของระบบ ขึ้นอยู่กับซอฟต์แวร์หรือฮาร์ดแวร์ที่เกี่ยวข้องเพื่อดำเนินการตามคำแนะนำของ TPM
