Infineon可信任安全平台模组(TPM, Trusted Platform Module)
2010-03-03
Infineon TPM目前是全球市占率最高的安全芯片, 透过硬件来做资料的加解密, 建立虚拟磁盘或是搭配Windows OS-Vista & Windows 7做整个硬盘加密, 能够实现重要资料一但经过TPM加密之后, 除了本人, 其他人绝对无法读取加密的档案资料的最高保密性。
透过TPM设备安全 即使拆下硬盘装到别台上也无法读取
至于“设备安全”，指的是硬件与硬件间彼此配对、认证的措施，目前常见的“可信任安全平台模组（Trusted Platform Module；TPM）即为设备安全的代表。TPM在概念上相当于1张镶嵌在主机板上的Smart Card，透过TPM即可加密笔记型电脑硬盘中所储存的档案或资料夹，将这些档案或这颗硬盘，限定只能在这台笔记型电脑上读取。
其原理是在BIOS内保留了1块资料区，以放置TPM的核心资料，而在主机板上也有1颗TPM的处理单元，所以在进去BIOS中设定密码保护后，即可将TPM与BIOS整合在一起.，然后于作业系统层级下，利用各厂商开发的TPM应用程式，在这台笔记型电脑的硬盘里划出特殊磁区并加密，如此一来，就算把这颗硬盘从笔记型电脑里拆下，不管是装进别台笔记型电脑中，或是2.5吋硬盘外接盒里，都无法正确读取资料。
Infineon现有的TPM走的是LPC架构, 主要搭配PC产品. 特点是:
1. Infineon有强大的软件支援, 与其他供应商只卖硬件IC, 软件还要找其他的软件公司分开购买有很大的不同. Infineon TPM支援软硬件, 发生问题只需要找Infineon一间公司处理.
2. Infineon在IC本身制程上也有加强硬件的保护(Active shield)
3. Infineon提供完整的资料与文件, 不论是在测试或是生产都有资料可以参考, 资料更新最快最完善
4. 全球市占率最高, 机台的相互搭配性也最高
5. Infineon已经拿到Common Criteria Certification EAL 4+的认证, 这是安全芯片的最高认证, 代表只有Infineon TPM是最保密, 最安全的选择.
Infineon TPM资料需要先跟Infineon签属保密合约(NDA)之后才能释出, 对TPM有兴趣做开发请与品佳联系.
透过TPM设备安全 即使拆下硬盘装到别台上也无法读取
至于“设备安全”，指的是硬件与硬件间彼此配对、认证的措施，目前常见的“可信任安全平台模组（Trusted Platform Module；TPM）即为设备安全的代表。TPM在概念上相当于1张镶嵌在主机板上的Smart Card，透过TPM即可加密笔记型电脑硬盘中所储存的档案或资料夹，将这些档案或这颗硬盘，限定只能在这台笔记型电脑上读取。
其原理是在BIOS内保留了1块资料区，以放置TPM的核心资料，而在主机板上也有1颗TPM的处理单元，所以在进去BIOS中设定密码保护后，即可将TPM与BIOS整合在一起.，然后于作业系统层级下，利用各厂商开发的TPM应用程式，在这台笔记型电脑的硬盘里划出特殊磁区并加密，如此一来，就算把这颗硬盘从笔记型电脑里拆下，不管是装进别台笔记型电脑中，或是2.5吋硬盘外接盒里，都无法正确读取资料。
Infineon现有的TPM走的是LPC架构, 主要搭配PC产品. 特点是:
1. Infineon有强大的软件支援, 与其他供应商只卖硬件IC, 软件还要找其他的软件公司分开购买有很大的不同. Infineon TPM支援软硬件, 发生问题只需要找Infineon一间公司处理.
2. Infineon在IC本身制程上也有加强硬件的保护(Active shield)
3. Infineon提供完整的资料与文件, 不论是在测试或是生产都有资料可以参考, 资料更新最快最完善
4. 全球市占率最高, 机台的相互搭配性也最高
5. Infineon已经拿到Common Criteria Certification EAL 4+的认证, 这是安全芯片的最高认证, 代表只有Infineon TPM是最保密, 最安全的选择.
Infineon TPM资料需要先跟Infineon签属保密合约(NDA)之后才能释出, 对TPM有兴趣做开发请与品佳联系.