Основные различия и функции TPM 1.2 и 2.0

Сравнение TPM 1.2 и TPM 2.0 — поддержка шифрования

В таблице алгоритмов шифрования ниже приведена сводка; Более полный список алгоритмов TPM см. в реестре алгоритмов TCG. Список обязательных алгоритмов для использования модуля TPM 2.0 на персональном компьютере определен в последней версии профиля TPM клиентской платформы ПК.

Таблица 1. Сравнение TPM 1.2 и 2.0

Сравнение TPM 1.2 и TPM 2.0 — различия в поведении

TPM 1.2 поддерживает авторизацию одного «владельца» с помощью ключа подтверждения RSA 2048b (EK) для подписи/аттестации и одного корневого ключа хранилища RSA 2048b (SRK) для шифрования. Это означает, что один пользователь или юридическое лицо («владелец») контролирует функции подписания/аттестации и шифрования TPM. В целом, SRK выступает в качестве родительского элемента для всех ключей, созданных в TPM 1.2. Модуль TPM 1.2 был указан в качестве устройства для согласия (см. статью Trusted Computing Group Доводы в пользу включения модулей TPM для получения дополнительной информации о значении термина «согласие» применительно к TPM).

TPM 2.0 имеет те же функциональные возможности, что и в версии 1.2 в EK для подписания и аттестации и SRK для шифрования, но элемент управления разделен на две разные иерархии в версии 2.0: иерархию подтверждения (EH) и иерархию хранения (SH). Помимо EH и SH, TPM 2.0 также содержит иерархию платформы (PH) для функций обслуживания и нулевую иерархию. Каждая иерархия имеет собственного уникального владельца для авторизации. Поэтому TPM 2.0 поддерживает четыре авторизации, которые были бы аналогичны авторизации одного «владельца» TPM 1.2.

В TPM 2.0 новая иерархия платформы предназначена для использования производителями платформ. Иерархии хранения и подтверждения, а также иерархия Null используются приложениями операционной системы и операционной системы. Модуль TPM 2.0 был указан так, что значительно упрощает обнаружение и управление по сравнению с версией 1.2. TPM 2.0 поддерживает алгоритмы RSA и ECC для ключей подтверждения и SRK.

TPM 1.2 и 2.0 — поддерживаемые приложения и функции

Таблица 2. TPM 1.2 и 2.0 — поддерживаемые приложения и функции

Также см. статью базы знаний Dell Компьютеры Dell, на которых можно модернизировать TPM с версии 1.2 до 2.0.

Отличие дискретного модуля TPM 2.0 от микропрограммного модуля TPM (fTPM)

TPM на основе микропрограммы (fTPM) — это модуль TPM, который работает с использованием ресурсов и контекста многофункционального/функционального вычислительного устройства (например, однокристальной системы, центрального процессора или другой аналогичной вычислительной среды).

Выделенный модуль TPM реализован как изолированная отдельная функциональная микросхема со всеми необходимыми вычислительными ресурсами, содержащимися в корпусе дискретной физической микросхемы. Выделенный модуль TPM имеет полный контроль над выделенными внутренними ресурсами (например, энергозависимой памятью, энергонезависимой памятью и криптографической логикой) и является единственной функцией, которая получает доступ к этим ресурсам и использует их.

Модуль TPM на базе микропрограммы не имеет собственного выделенного хранилища. Он полагается на операционную систему и службы платформы, чтобы предоставить ему доступ к хранилищу внутри платформы. Одним из последствий отсутствия выделенного хранилище является наличие сертификата ключа подтверждения (EK). Дискретные устройства TPM могут поставляться производителем TPM производителю платформы с сертификатом EK, установленным в хранилище TPM для ключа подтверждения TPM. Это невозможно при использовании микропрограммного TPM. Поставщики микропрограмм TPM предоставляют конечным пользователям доступ к сертификатам с помощью процессов, специфичных для конкретного производителя. Чтобы получить сертификат EK для компьютера, владельцы платформы должны обратиться к поставщику набора микросхем/ЦП этой платформы.

Кроме того, выделенный модуль TPM, сертифицированный TCG, должен соответствовать нормативным требованиям и требованиям безопасности, включая усиление защиты чипа и его внутренних ресурсов, аналогично смарт-картам. Соответствие требованиям TCG подтверждает, что TPM правильно применяет спецификации TCG. Усиление защиты, требуемое сертификацией TCG, позволяет сертифицированному выделенному модулю TPM защищать себя от более сложных физических атак.

Таблица поддержки операционных систем:

См. также статьи базы знаний Dell:

• Процесс модернизации/понижения версии доверенного платформенного модуля (TPM) для операционной системы Windows 10
• Часто задаваемые вопросы по модулю TPM для Windows 11

Поддержка поставщиков операционных систем

Таблица 3. Поддержка поставщиков операционных систем

• 64-разрядная версия Windows 7 с процессором СХД, настроенным в режиме загрузки UEFI + CSM, может поддерживать TPM 2.0, поддерживаемый на некоторых платформах.
• Windows 8 запущена с поддержкой TPM 2.0, но поддерживает только SHA-1.
• Требуется ядро Linux версии 4.4 или более поздней. Поставщики дистрибутивов Linux могут выбрать поддержку более старых версий для более старых ядер.
• Red Hat® Enterprise Linux® 7.3 и более поздних версий имеют базовую поддержку ядра. В RHEL 7.4 имеется техническая предварительная версия инструментов пользовательского пространства.
• Поддерживается в Ubuntu 16.04 и более поздних версиях.

Поддержка операционных систем коммерческих платформ Dell

Таблица 4. Поддержка операционных систем коммерческих платформ Dell

• Dell поддерживает TPM 2.0 с Windows 8 и 8.1 на ограниченном количестве планшетов и съемных персональных компьютеров, поддерживающих режим ожидания с подключением Microsoft.
• Поддержка TPM 2.0 будет доступна на всех коммерческих платформах весной 2016 г., а заводской режим TPM по умолчанию в Windows 10 — TPM 2.0.
• TPM 1.2 официально не поддерживается Dell с Linux, за исключением некоторых платформ Интернета вещей.
• Требуется Red Hat® Enterprise Linux® 7.3 или более поздней версии. Пользователю может потребоваться вручную изменить режим TPM с 1.2 на 2.0.
• Корпорация Dell сотрудничает с компанией Canonical в области поддержки TPM 2.0 на клиентских компьютерах, поставляемых с TPM 2.0. Для этого необходимо, чтобы Ubuntu 16.04 поставлялась вместе с компьютером.

Рекомендованные статьи

Ниже приведены некоторые рекомендованные статьи по этой теме, которые могут вас заинтересовать.

• Компьютеры Dell, на которых можно модернизировать TPM с версии 1.2 до 2.0
• Процесс обновления или понижения версии доверенного платформенного модуля (TPM) для операционной системы Windows 10
• Часто задаваемые вопросы по модулю TPM для Windows 11