對于連接的設(shè)備，低保護(hù)邊緣節(jié)點（例如傳感器）為高價值目標(biāo)和復(fù)雜攻擊提供入口點。想要在設(shè)計中增加安全性的傳感器設(shè)計人員需要知道如何保護(hù)它們、需要多少安全性、如何有效地實施安全性以及需要注意什么。

為了提供強大的安全邊界隔離，TCG 制定了解決設(shè)備、網(wǎng)絡(luò)、移動、存儲、云、物聯(lián)網(wǎng) （IoT） 應(yīng)用程序等安全問題的開放標(biāo)準(zhǔn)，目前有 90 多個用于建立信任的規(guī)范和/或指導(dǎo)文件。

信任連接事物（包括傳感器）的能力始于信任基礎(chǔ)或信任根。對于 TCG，稱為可信平臺模塊或 TPM 的基于硬件 （HW） 的信任根為信任提供了基于標(biāo)準(zhǔn)的基礎(chǔ)，它提供的保護(hù)比僅使用軟件 （SW） 的容易受到破壞的方法提供更多的保護(hù)。

基于硬件的信任根的兩個基本方面包括 （1） 可信啟動以安全地測量、存儲和報告平臺完整性指標(biāo)，以及 （2） 用于驗證本地和遠(yuǎn)程訪問的強大證明。TPM 提供的受保護(hù)功能包括安全密鑰生成和存儲、隨機數(shù)生成、加密原語和加密服務(wù)。

特定的 TPM 實施已經(jīng)過評估和認(rèn)證（通用標(biāo)準(zhǔn) EAL4+ 和 FIPS 140-2），以驗證其安全能力。由于威脅不斷發(fā)展，安全固件更新提供了使受 TPM 保護(hù)的設(shè)備為最新攻擊做好準(zhǔn)備的能力。

TPM 2.0 功能和優(yōu)勢

借助最新的 TPM 2.0，TCG 現(xiàn)在擁有離散、集成、固件和軟件甚至虛擬 TPM（按安全性降序排列）的標(biāo)準(zhǔn)。這些變化解決了眾多應(yīng)用程序的成本、功能和安全性之間的不同權(quán)衡。

通用標(biāo)準(zhǔn) EAL4+ 和 FIPS 140-2 認(rèn)證的安全模塊 （TPM 2.0） 的功能和優(yōu)勢如圖 2 所示。

【圖2 | 憑借其眾多的安全功能，TPM 2.0 提供了多種寶貴的安全和商業(yè)利益。］

通過獨立評估和認(rèn)證的 TPM 2.0 安全性，額外的安全優(yōu)勢包括對以下方面的高抵抗力：

故障攻擊

側(cè)信道和半侵入式攻擊

侵入式攻擊（防篡改）

從工程風(fēng)險緩解的角度來看，利用 TPM 功能可以減少在主應(yīng)用程序控制器上實現(xiàn)這些功能的需要，從而降低注入安全漏洞的相關(guān)風(fēng)險。

完全標(biāo)準(zhǔn)化和預(yù)編程的功能模塊所提供的功能的商業(yè)利益包括：

功能性和安全性的合規(guī)性測試

15 年久經(jīng)考驗的成熟技術(shù)

與供應(yīng)商無關(guān)，互操作性

COTS：大批量、高成本效益

高度重用 TPM 感知軟件并因此提高工程效率

HW TPM 2.0 與類似的軟件加密功能和經(jīng)過認(rèn)證的安全性以及安全的制造和運輸相比，具有卓越的防篡改和攻擊性，為在當(dāng)前和下一代網(wǎng)絡(luò)傳感器設(shè)計中實施 TPM 2.0 安全性增加了更多好處和理由。

這個由三部分組成的系列的第二部分涉及可信計算組 （TCG） 的可信軟件堆棧 （TSS） 的 2.0 版。

審核編輯：郭婷