ماژول پلتفرم مورد اعتماد
یک ماژول پلتفرم اعتماد (TPM) یک مدار مجتمع مقاوم در برابر تهاجم[۱] است که در برخی از مادربردهای کامپیوتری ساخته شده است که می‌توانند عملیات رمزنگاری مانند تولید کلید را انجام دهند و مقادیر کمی از اطلاعات حساس مانند رمزهای عبور، داده‌های اندازهگیری برای نرم‌افزار بوت و کلید رمزنگاری حفاظت کند.. TPM برای ذخیره‌سازی اندازهگیری‌های پلتفرم استفاده می‌شود تا اطمینان حاصل شود که پلتفرم قابل اعتماد است. احراز هویت و گواهینامه گام‌های لازم برای دستیابی به اعتماد به یک سطح سیاسی مشخص از تضمین امنیت است.
پلتفرم محاسبه باید یک ریشه مطمئن برای اندازهگیری (RTM) داشته باشد که به طور ضمنی اعتبار داده شده تا با دقت اعتبار ماژول‌های کد بوت را فراهم کند. TPM ریشه مطمئن را برای گزارش گیری و ریشه‌ای از ذخیره‌ساز مطمئن را برای RTM فراهم می‌کند. TPM حاوی مجموعهای از ثبات‌ها است که شامل اندازه‌های RTM برای راه اندازی نرمافزارهای بوت است
TPM مجموعهای از سنجههای از قبل شناخته شده را برای اجزای راهاندازی سیستم نگهداری می‌کند. سرویس تأیید نتایج حاصل از بوت مطمئن پلتفرم که توسط TPM گزارش شده را ذخیره می‌کند. تعمیر و نگهداری از اندازه‌های خوب شناخته شده برای ناظر‌های مختلف، سیستم عامل‌ها و نرمافزارهای مختلف بایوس و اطمینان دادن از اینکه از دستکاری و سوء استفاده حفظ هستند بسیار مهم است. به عنوان مثال، بر اساس الزامات امنیتی، فلش از راه دور BIOS باید غیرفعال شود و تخصیص وظایف (SOD) بوسیله ی مدیران متعدد انجام شود تا سطح معقولی از اطمینان امنیتی برقرار شود.
الگوهای مرتبط
- بررسی وضعیت ذخیره‌سازی داده‌ها بر اساس مقررات و استانداردها
- برچسب‌گذاری جغرافیایی
- محافظت از ناظر
- سرویس صدور گواهینامه ی امن
- مخزن‌های منبع ابری قابل اطمینان
- پلتفرم BIOS قابل اعتماد
- tamper-resistant ↩