FTPM Vs DTPM: Te Whiriwhiri i te Otinga TPM Matau
30-09-2024 15:04:37
Ripanga Ihirangi
I te ao matihiko o enei ra, he mea nui kia noho haumaru nga taputapu me nga korero tairongo. Ko tenei mahi e arotahi ana ki te hangarau Trusted Platform Module (TPM). He mea nui mo te tiaki i a tatou rawa matihiko. He mea nui te mohio ki te rereketanga i waenga i te firmware TPM (fTPM) me te TPM motuhake (dTPM).
Ko te hangarau TPM te turanga mo te maha o nga mahi haumaru penei i te whawhai haumaru me te whakahaere matua whakamunatanga. Ko te fTPM me te dTPM he kaha ake mo nga hiahia haumarutanga rereke. Ka titiro matou ki te TPM 2.0 me etahi atu ahunga whakamua hei awhina i a koe ki te whiriwhiri i te waahanga haumarutanga pai mo koe.
Nga Taketake matua
He mea nui te hangarau TPM mo te whakamarumaru i nga taputapu me te whakahaere i nga taviri whakamunatanga.
Ka whakauru a FTPM i nga mahi TPM ki roto i te maru o naianei.
Ka tuku a DTPM i tetahi waahanga haumarutanga mo te whakamarumaru ake.
Ko te whiriwhiri i waenga i te fTPM me te dTPM ka whakawhirinaki ki nga whakaritenga haumarutanga motuhake.
Ko te mohio ki te TPM 2.0 he mea nui mo nga whakatinanatanga haumarutanga hou.
Ko te fTPM me te dTPM e tautoko ana i nga tukanga whawhai haumaru me te rokiroki tohu.
He aha te TPM?
Ko te Trusted Platform Module (TPM) he maramara motuhake hei tiaki i to rorohiko. Ka whakamahia e ia nga taviri huna mo te haumaru. He mea matua tenei maramara ki te tatūnga rorohiko haumaru.
He nui te mahi a nga TPM i roto i te peke haumaru. Ka mohio ratou ka timata te rorohiko haumaru anake. Ma tenei ka aukati i nga mea kino kia uru mai.
Ka awhina ano hoki ratou ki te pupuri i o raraunga. Ma te BitLocker, ka whakarite nga TPM kia maukatia o konae. Ahakoa ka tangohia e te tangata to puku, kare e taea te kuhu.
Ka whai nga TPM i nga ture whakakitenga TPM tino. He pai ake te putanga TPM 2.0. Ka taapirihia nga ahuatanga haumaru hou mo nga rorohiko haumaru ake.
Ma te mahara o te TPM e noho haumaru nga korero nui, ahakoa ka weto to rorohiko. He mahi nui tenei mo te pupuri i nga raraunga.
He tino whai hua nga TPM ki nga kamupene nui. Ka awhina ratou ki te tiaki i nga rorohiko mai i nga tangata kino. Ma tenei ka tino pono nga rorohiko.
| Āhuahira | Whakaahuatanga |
| Pua Haumaru | Manatokohia te pono o te firmware me te rorohiko i te wa e whakaoho ana. |
| Parenga Raraunga | Whakarei ake i nga otinga whakamunatanga penei i a BitLocker ma te whakapumau i nga taviri cryptographic. |
| TPM 2.0 Whakatakotoranga | Kei roto ko te tautoko mo te whānuitanga whanui o nga algorithms cryptographic me nga kawa whakamanatanga roa. |
| Mahara-kore | Ka whakapumau i te pupuri i nga raraunga haumaru tino nui ahakoa ka weto te punaha. |
Te mohio ki te fTPM (Firmware TPM)
Ko te Firmware TPM, ko te fTPM ranei, he huarahi ki te taapiri i te TPM ki te firmware o te taputapu. Ka whakamahia e ia nga waahanga haumaru o te PTM, penei i te Hangarau Tiaki Tiaki a Intel (PTT) me te TrustZone a ARM. Ka hangaia he waahi haumaru mo nga mahi haumaru.
Ko te whai i te TPM e pa ana ki te firmware te tikanga kaore e hiahiatia he maramara TPM taapiri. Ma tenei ka whakaora i te waahi me te moni. Ko nga otinga penei i te Intel PTT me te AMD fTPM ka ngawari te whakahaere i nga mea ngaro ma te whakauru i te TPM ki roto i te firmware.
B. Nga Ahuatanga Matua me nga Painga o te fTPM
1.Utu-Whakatika: Kaore he maramara TPM taapiri he iti ake nga moni kua pau.
2.Whakahaere Whakamaamaa: He maamaa ake te whakahaere i nga mahi TPM ina kei roto ratou i te firmware.
3.Te Haumarutanga Whakanuia: Ma te whakamahi i te ARM TrustZone, ka taapirihia e te fTPM he parepare kaha ki nga tuma.
C. Nga Maharahara Haumarutanga me nga Whakaraeraetanga
Ahakoa ona painga, ka anga te fTPM ki nga wero. Ko nga pepeha me nga take mo te hainatanga firmware ka ngoikore tona haumarutanga. He mea nui ki te whakapai tonu i te haumarutanga kia pono ai te fTPM.
Te mohio ki te dTPM (TPM Motuhake)
Ko te whakaurunga o te TPM motuhake, ko te dTPM ranei, he mahi nui ki mua i roto i te haumarutanga o te punaha. Kaore i rite ki te firmware TPM, he raupaparorohiko kei roto i te tukatuka matua o te taputapu, ko te dTPM he waahanga motuhake, tinana. He mea matua tenei taputapu mo te whakahaere haumaru i nga taviri whakamunatanga me te whakanui i te haumarutanga o te punaha.
Ko te dTPM tetahi waahanga motuhake kua hangaia ki te papahoa papaa punaha. Ko tana whakanohonga tinana he taputapu motuhake, he arai-atete. Ka noho haumaru nga taviri whakamunatanga me nga tukanga mai i te PTM matua, kia pai ake ai nga punaha.
B. Nga Ahuatanga Matua me nga Painga o te dTPM
Ko te dTPM e tu ana mo tana whakamunatanga taputapu kaha ma te maramara TPM whakatapua. Ka mahi tenei maramara hei kōwae cryptographic, kia noho haumaru nga raraunga. Ko tana hoahoa-atete ki te tiaki i nga whakaeke tinana. I tua atu, ka taea e ia te whiwhi tiwhikete FIPS, e whakaatu ana ka tutuki i nga paerewa haumarutanga tino.
Whakamunatanga taputapu motuhake: Ka whakarite i te haumarutanga taumata teitei.
Te whakaurunga kōwae cryptographic: Ka taea te whakahaere haumaru o nga ki.
Hoahoa atete-atete: Ka tiaki i nga pakaru tinana.
Te kaha o te tiwhikete FIPS: Ka whakamanahia te hanganga ture ki nga paearu haumarutanga.
Ko te mohio ki te haumarutanga taapiri a dTPM he mea nui. Ko te ahua tinana o te maramara TPM ka noho haumaru ake ki nga tuma ipurangi. Engari, he mea nui ano kia noho haumaru te dTPM ake i te uru kore mana.
Ko te taapiri i te dTPM ki tetahi punaha ko te whakauru i te waahanga hei waahanga motuhake. Ka whakanui tenei i te haumarutanga o te whakamunatanga me te tiaki i nga whakaraeraetanga rorohiko noa.
| Huanga | dTPM |
| Momo | Kōwae Tinana |
| Mahi | Whakamuna taputapu |
| Haumarutanga | Tamper-Atete |
| Tiwhikete | Tiwhikete FIPS Pūmanawa |
Te whakataurite i te fTPM me te dTPM
Ko te whiriwhiri i waenga i te fTPM me te dTPM ko te titiro ki nga mea maha. Kei roto i enei ko te pai o ta raatau mahi, to raatau haumaru, me te ngawari ki te whakamahi. Ma te mohio ki enei rereketanga ka awhina nga tangata ki te whiriwhiri tika mo o raatau hiahia ki te rorohiko pono.
Ina korero tatou mo te tere me te mahi, ka titiro tatou ki te whakamahi taputapu me te pai o te pai ki te papahoahoa. Ka whakamahia e te fTPM te pūtukatuka haumaru a te PTM, ka penapena moni engari ka whakaroa te punaha i raro i nga mahi taumaha.
Ko te haumarutanga te mea matua i roto i nga waahanga papaa whakawhirinaki. Ka tu te dTPM na te mea kei a ia ano tana ake taputapu taputapu motuhake. Ma tenei ka pai ake te whawhai i nga whakaeke me te pupuri i nga raraunga. He pai mo nga waahi e hiahia ana ki te haumarutanga teitei.
Ko te utu me te ngawari o te whakarite he mea nui. Ko te fTPM kua hangaia ki roto i te PTM, ka iti ake te utu me te ngawari ki te whakamahi. Engari, e hiahia ana te dTPM ki etahi atu taputapu, he nui ake te utu. Heoi, he pai ake te haumarutanga mo nga ahuatanga he mea nui te pupuri i nga raraunga.
DTPM vs PTT
1. DTPM — Dynamic Trust Platform Module
Ingoa Katoa: Kōwae Pūhara Tiaki Hihiri
Te tikanga: He kupu whanui, kaihoko-motuhake ranei e pa ana ki nga hangarau e whakarato ana i nga Taiao Whakatupato Whakapono (TEE) me nga pakiaka hihiri o te whakawhirinaki. Ehara i te mea he paerewa okawa penei i te TPM engari ka taea te korero ki nga tikanga whirinaki matatau me te wa-haere.
Whakamahi Puhi:
Te whakatu i nga pakiaka hihiri o te whakawhirinaki
Te whakamanatanga tika o te waehere wa whakahaere
Te rokiroki matua me nga mahi cryptographic
2.PTT — Hangarau Trust Platform
Ingoa Katoa: Hangarau Trust Platform
Kaihoko: Intel
Whakamaramatanga: He whakatinanatanga TPM (fTPM) e pa ana ki te firmware na Intel. Ka tukuna e ia nga ahuatanga haumarutanga TPM 2.0 me te kore e hiahiatia he maramara TPM tinana motuhake.
Whakamahi Puhi:
Whakahohehia nga ahuatanga TPM penei i te BitLocker, Windows Hello, Secure Boot, etc.
He mea noa i roto i nga punaha-a-Intel mo nga kaihoko me te hinonga
Ka kitea i roto i: Intel chipsets, ka taea te whirihora ki te BIOS/UEFI
Whakatauritetanga Whakarāpopoto
| Āhuahira | DTPM | PTT (Te Hangarau Kaitiaki Kaupapa) |
| Momo | Wāhanga whānui mō ngā kōwae whakawhirinaki hihiri | Te whakatinanatanga TPM firmware motuhake a Intel |
| I runga i nga taputapu? | Ka taea te taputapu, te firmware ranei | Ko te Firmware anake |
| Kaihoko | Maha (Intel, AMD, Arm, etc.) | Intel anake |
| Tautukunga TPM | E pa ana, i whakaroa atu ranei mai i nga kaupapa TPM | E tika ana ki te TPM 2.0 |
| Te kaupapa matua | Tauira whakawhirinaki matatau, haumarutanga wa whakahaere | Whakahohehia nga ahuatanga TPM paerewa |
Whakamahia nga keehi me nga tono
I tenei ra, ko te hangarau TPM te mea matua mo nga whakamahinga maha. Kei roto ko te fTPM me te dTPM. He mea nui mo te rokiroki haumaru i runga i nga taputapu. Ma tenei ka noho haumaru o raraunga.
Ka awhina ano a TPM i te peera ine. Ma tenei ka tiimata te tiimata o to punaha. He mea tika mo te hototahi Windows 11.
I roto i nga pakihi, he mea nui a TPM mo te whakamunatanga taputapu me te whakahaere matua. Ka noho haumaru nga raraunga, ahakoa kei runga i te taputapu kotahi, kei te whatunga katoa ranei.
Ko tetahi atu whakamahinga nui ko te aukati i te raweke taputapu. Ka taea e TPM te kite i te wa e ngana ana tetahi ki te takahi i to taputapu. He mea tino nui tenei ki nga waahi he mea nui te haumaru.
He pai hoki a TPM mo etahi atu waahi. Ka whakamahia e nga waea atamai me nga papa mo te rokiroki haumaru. Ka noho haumaru nga kaiwhakamahi. I roto i nga motuka, ka pupuri a TPM i nga punaha o runga kia noho haumaru, kia ora.
| Rohe Tono | Te mahi a TPM | Nga painga |
| Pūrere Kaihoko | Rokiroki Haumaru | Ka tiaki i nga tohu kaiwhakamahi me nga raraunga whaiaro |
| Haumarutanga hinonga | Whakamuna Pūrere | Ka whakarite kia whakamunatia nga raraunga katoa e penapena ana |
| Pūnaha Whakahaere | Puta Ine | Ka whakamana i te taiao rorohiko i te wa e whawhai ana |
| Pūnaha Ahumahi | Te raweke taputapu Te kimi | Ka aukati i nga whakarereketanga kore mana ki nga taputapu |
| Motika | Parenga Firmware | Ka mau tonu i te mana o nga punaha o runga waka |
Nga Wero Haumarutanga me nga Whakaraeraetanga
I roto i te ao o te hangarau Trusted Platform Module (TPM), ko te whakatika i nga whakaraeraetanga haumaru te mea matua. Ko te TPM (fTPM) me te TPM motuhake (dTPM) e pa ana ki nga wero haumarutanga. Ka taea e nga whakawehi penei i te whakaeke taha-taha me te hongi matua te tahae i nga korero tairongo.
Ko nga whakaeke TPM e aro ana ki te turanga rorohiko pono o te punaha. Ka whakamahia e ratou nga putea rorohiko me te whakaraeraetanga taputapu. Ka inehia e te hunga whakaeke te mana, te turuturu hiko ranei hei tiki i nga ki huna - he tikanga e kiia nei ko te hongi matua.
He mea nui te pupuri i te firmware TPM ki te waa. Ko nga whakahoutanga ka whakatika i nga hapa rorohiko me te whakanui i te haumarutanga TPM. Engari, ahakoa he iti noa nga hapa ka puta he raruraru haumarutanga nui.
He mea nui kia mohio ki nga whakaraeraetanga haumarutanga katoa me te whakahaere pai. Me whawhai nga kamupene ki nga whakaeke TPM hou. Me kaha tonu o ratou parepare ki te whakaraerae i nga taputapu me etahi atu whakatuma TPM. Ma te kaha haere tonu, ka tino whakahekehia nga tupono, ka tiakina pai nga raraunga tairongo me nga punaha.
Nga Tikanga a meake nei i roto i te Hangarau TPM
Kei te tere haere te hangarau TPM, e neke ana ki nga waahi hou penei i te mariko me nga ratonga kapua. Kei te nui haere te mahi a TPM ki te tiaki i nga taputapu. Kua whakamahia inaianei i roto i nga taiao mariko me te rorohiko kapua hei tiaki i nga raraunga me nga taupānga.
Ko nga whakahoutanga firmware haumaru tetahi atu ahua nui. Ka awhina a TPM ki te whakarite kia whakauruhia nga rorohiko pono. He mea nui tenei mo nga taputapu e whakamahi ana i nga pūoko haumaru me te IoT, kia noho haumaru, kia pai te mahi.
Kei te pai ake te hangarau TPM ki te whakamunatanga. Ko te tikanga he pai ake te rokiroki raraunga me te tiritahi.
Ka tautokohia e nga TPM etahi atu momo whakamunatanga, ka noho haumaru ake. Ko nga whakahoutanga ki te TPM firmware ka awhina i a ia ki te pupuri i to tatou ao matihiko.
Rackmount PC
Rorohiko Whakamau
Rorohiko Kawe Ahumahi
Nga Papa Rueke
Rorohiko Rorohiko
Ahumahi Paewhiri PC
Pukoro Rugged
Advantech Ahumahi PC
