TPM Module Supermicro AOM-TPM-9665V TCG 2.0

Moduł Supermicro AOM-TPM-9665V to zgodny z TCG 2.0 moduł Trusted Platform Module (TPM), który przechowuje klucze kryptograficzne, hasła i certyfikaty cyfrowe, zapewniając sprzętową ochronę przed atakami programowymi i manipulacjami fizycznymi. Wdrażając łańcuch zaufania podczas rozruchu systemu, moduł TPM gromadzi pomiary środowiska uruchomieniowego i systemu operacyjnego, aby umożliwić raportowanie zaufane i poprawić ogólną integralność platformy. Moduł obsługuje bezpieczny dostęp zdalny, bezpieczniejsze transakcje elektroniczne oraz zwiększoną ochronę aplikacji wymagających funkcji kryptograficznych.

Zalety

Moduł AOM-TPM-9665V integruje mikrokontroler zbudowany w technologii CMOS 0,22/0,09 µm oraz zgodne oprogramowanie wbudowane, a także pamięć EEPROM do aktualizacji firmware'u i przechowywania kluczy użytkownika. Zawiera sprzętowe akceleratory SHA-1 i SHA-256, generator prawdziwie losowych liczb (TRNG), licznik tyknięć z detekcją sabotażu oraz ochronę przed atakami słownikowymi. Dodatkowe funkcje to uniwersalne wejścia/wyjścia, obsługa Intel® TXT, pełna personalizacja z kluczem Endorsement i certyfikatem, energooszczędny tryb uśpienia oraz zasilanie 3,3 V. Zabezpieczenia obejmują detekcję nad- i podnapięciową, czujnik niskiej częstotliwości, filtr wysokich częstotliwości, filtr resetu oraz szyfrowanie/deszyfrowanie pamięci.

Odpowiednie do

• Platform serwerowych i stacji roboczych wymagających sprzętowego łańcucha zaufania
• Systemów potrzebujących bezpiecznego rozruchu, mierzonego startu i raportowania zaufanego
• Środowisk realizujących komunikację szyfrowaną i transakcje elektroniczne
• Wdrożeń wymagających ochrony kluczy i poświadczeń przed kradzieżą fizyczną lub sabotażem

Kluczowe specyfikacje

• Standard: zgodność z TCG TPM 2.0
• Proces technologiczny mikrokontrolera: CMOS 0,22/0,09 µm
• Kryptografia: sprzętowe akceleratory SHA-1 i SHA-256
• Losowość: generator prawdziwie losowych liczb (TRNG)
• Pamięć: EEPROM na firmware i dane/klucze użytkownika
• Interfejsy/funkcje: uniwersalne wejścia/wyjścia, licznik tyknięć z detekcją sabotażu, ochrona przed atakami słownikowymi
• Kompatybilność: obsługa Intel® Trusted Execution Technology (TXT)
• Zasilanie: napięcie 3,3 V, energooszczędny tryb uśpienia
• Czujniki bezpieczeństwa: detekcja nad- i podnapięciowa, czujnik niskiej częstotliwości, filtr wysokich częstotliwości, filtr resetu, szyfrowanie/deszyfrowanie pamięci

Sposób użycia

Zainstaluj moduł AOM-TPM-9665V w zgodnym złączu TPM płyty głównej Supermicro zgodnie z instrukcją płyty. Włącz obsługę TPM i skonfiguruj ustawienia związane z TPM w systemie BIOS/UEFI, aby umożliwić mierzony rozruch, przechowywanie kluczy i atestację platformy. Użyj narzędzi dostawcy lub systemu operacyjnego do generowania i zarządzania kluczem Endorsement (EK) oraz innymi kluczami TPM, rejestracji certyfikatów tam, gdzie to wymagane, i instalowania wszelkich aktualizacji firmware'u poprzez mechanizm EEPROM. Zintegruj moduł TPM z obsługiwanymi aplikacjami i usługami w celu bezpiecznego przechowywania kluczy, szyfrowanych systemów plików i uwierzytelniania zaufanego.

Zalecenia

Utrzymuj aktualny firmware płyty głównej i modułu TPM, ogranicz fizyczny dostęp do systemów zawierających moduł TPM i postępuj zgodnie z wytycznymi dostawcy dotyczącymi tworzenia kopii zapasowych kluczy oraz zarządzania certyfikatem EK, aby zachować bezpieczeństwo platformy.