對(duì)于連接的設(shè)備，低保護(hù)邊緣節(jié)點(diǎn)（例如傳感器）為高價(jià)值目標(biāo)和復(fù)雜攻擊提供入口點(diǎn)。想要在設(shè)計(jì)中增加安全性的傳感器設(shè)計(jì)人員需要知道如何保護(hù)它們、需要多少安全性、如何有效地實(shí)施安全性以及需要注意什么。

為了提供強(qiáng)大的安全邊界隔離，TCG 制定了解決設(shè)備、網(wǎng)絡(luò)、移動(dòng)、存儲(chǔ)、云、物聯(lián)網(wǎng) （IoT） 應(yīng)用程序等安全問題的開放標(biāo)準(zhǔn)，目前有 90 多個(gè)用于建立信任的規(guī)范和/或指導(dǎo)文件。

信任連接事物（包括傳感器）的能力始于信任基礎(chǔ)或信任根。對(duì)于 TCG，稱為可信平臺(tái)模塊或 TPM 的基于硬件 （HW） 的信任根為信任提供了基于標(biāo)準(zhǔn)的基礎(chǔ)，它提供的保護(hù)比僅使用軟件 （SW） 的容易受到破壞的方法提供更多的保護(hù)。

基于硬件的信任根的兩個(gè)基本方面包括 （1） 可信啟動(dòng)以安全地測(cè)量、存儲(chǔ)和報(bào)告平臺(tái)完整性指標(biāo)，以及 （2） 用于驗(yàn)證本地和遠(yuǎn)程訪問的強(qiáng)大證明。TPM 提供的受保護(hù)功能包括安全密鑰生成和存儲(chǔ)、隨機(jī)數(shù)生成、加密原語和加密服務(wù)。

特定的 TPM 實(shí)施已經(jīng)過評(píng)估和認(rèn)證（通用標(biāo)準(zhǔn) EAL4+ 和 FIPS 140-2），以驗(yàn)證其安全能力。由于威脅不斷發(fā)展，安全固件更新提供了使受 TPM 保護(hù)的設(shè)備為最新攻擊做好準(zhǔn)備的能力。

TPM 2.0 功能和優(yōu)勢(shì)

借助最新的 TPM 2.0，TCG 現(xiàn)在擁有離散、集成、固件和軟件甚至虛擬 TPM（按安全性降序排列）的標(biāo)準(zhǔn)。這些變化解決了眾多應(yīng)用程序的成本、功能和安全性之間的不同權(quán)衡。

通用標(biāo)準(zhǔn) EAL4+ 和 FIPS 140-2 認(rèn)證的安全模塊 （TPM 2.0） 的功能和優(yōu)勢(shì)如圖 2 所示。

【圖2 | 憑借其眾多的安全功能，TPM 2.0 提供了多種寶貴的安全和商業(yè)利益。］

通過獨(dú)立評(píng)估和認(rèn)證的 TPM 2.0 安全性，額外的安全優(yōu)勢(shì)包括對(duì)以下方面的高抵抗力：

故障攻擊

側(cè)信道和半侵入式攻擊

侵入式攻擊（防篡改）

從工程風(fēng)險(xiǎn)緩解的角度來看，利用 TPM 功能可以減少在主應(yīng)用程序控制器上實(shí)現(xiàn)這些功能的需要，從而降低注入安全漏洞的相關(guān)風(fēng)險(xiǎn)。

完全標(biāo)準(zhǔn)化和預(yù)編程的功能模塊所提供的功能的商業(yè)利益包括：

功能性和安全性的合規(guī)性測(cè)試

15 年久經(jīng)考驗(yàn)的成熟技術(shù)

與供應(yīng)商無關(guān)，互操作性

COTS：大批量、高成本效益

高度重用 TPM 感知軟件并因此提高工程效率

HW TPM 2.0 與類似的軟件加密功能和經(jīng)過認(rèn)證的安全性以及安全的制造和運(yùn)輸相比，具有卓越的防篡改和攻擊性，為在當(dāng)前和下一代網(wǎng)絡(luò)傳感器設(shè)計(jì)中實(shí)施 TPM 2.0 安全性增加了更多好處和理由。

這個(gè)由三部分組成的系列的第二部分涉及可信計(jì)算組 （TCG） 的可信軟件堆棧 （TSS） 的 2.0 版。

審核編輯：郭婷