TPM модули

Trusted Platform Module (TPM) - это микросхема или специальный чип в компьютере, ноутбуке или на сервере. Основная задача TPM - защита оборудования. Реализована эта функция при помощи криптографических ключей. Доверенный платформенный модуль подтверждает личность пользователя, аутентифицирует его устройство, а также защищает от вирусных программ и шифровальщиков.

TPM также может хранить пароли, сертификаты или ключи шифрования. Модули TPM легко взаимодействуют с любой операционной системой. При этом большей эффективности можно добиться используя TPM в комплексе с другими технологиями безопасности (антивирусы, брандмауэры, смарт-карты и т.д.).

Модуль TPM функционирует на основе своего собственного программного обеспечения, что делает его независимым от той ОС, в которой он используется. Он способен принимать и выполнять команды, хранить данные и выдавать их по запросу. Наличие криптопроцессора позволяет TPM генерировать случайные числа, ключи шифрования и цифровые подписи, вычислять хэши и шифровать данные. Зачастую TPM используют такие средства полнодискового шифрования как BitLocker. Благодаря особенностям шифрования ключей модулем TPM, во многих случаях воспользоваться компьютером без непосредственного использования модуля невозможно.

В функционале TPM также есть возможность контролировать состояние системы. Модуль анализирует системы на наличие признаков вторжения в его аппаратное и программное обеспечение. Если фиксируются какие-либо изменения, модуль может закрыть доступ к защищаемой информации.