[密码学基础][每个信息安全博士生应该知道的52件事][Bristol52]48.TPM的目的和使用方法
这是一系列博客文章中最新的一篇，该文章列举了“每个博士生在做密码学时应该知道的52件事”:一系列问题的汇编是为了让博士生们在第一年结束时知道些什么。
TPM（Trusted Platform Module，可信平台模块）
在检查TPM目的之前，值得去尝试理解TPM设计出来的目的是为了克服什么样的问题。真正的问题是信任。信任什么？首先内存和软件运行在电脑上。这些东西能直接的通过操作系统进行获取，因此能在操作系统层级的攻击者可以访问秘密信息（例如安全密钥）。如果这些密钥直接存储在内存中，并被软件访问，那么攻击者很容易从存储密钥的内存位置读取密钥，从而危害安全性。
围绕这一问题的一个方案是确保密钥不会直接存储在可以被软件访问的计算机内存中。考虑到密钥对于安全应用程序是必需的，它们必须在某个时候以软件可以使用的状态出现，那么这怎么可能呢？一种方式是使用一个软件无法访问的密钥来封装内存中的密钥。例如有一个单独的硬件，其中有一个密钥可以进行这样的加解密操作。因此，软件可以利用这个硬件上存储的密钥来做各种事情，比如将密钥存储在内存中，但永远不能直接访问这个密钥。
这其实就是TPM所做的。一个TPM有一个RSA密钥对被叫做SRK（Storage Root Key，存储根密钥）。它的私钥部分对所有人所有事情都保密。使用这个私有密钥，可以使用SRK包装(通常称为“绑定”)其他密钥(软件使用的密钥)，从而保护它们不被公开。除了简单地包装密钥之外，TPM还可以包装它们并将它们绑定到特定的平台度量上。只有当这些平台度量具有与创建密钥时相同的值时，才能打开此类密钥。这个过程叫做“密封”。TPMs还可以用于加密密钥生成和执行其他加密任务，其中一个任务称为远程认证，它创建硬件和软件配置的散列密钥摘要，允许第三方验证软件没有被更改。
真正需要理解的是它通过将安全性下推到硬件级别，并确保将安全性交给单独的硬件,有它自己的固件和电路,不能从外部改变,系统不会暴露给软件漏洞,因此更值得信赖。
因此TPM的目的是什么？克服信任软件完全可靠的问题。
TPM如何使用？我们提到了其中一些，首先就是绑定，可以通过SRK封装软件密钥。第二个就是“密封”，将特定的密钥绑定到度量平台上。第三，我们研究了远程认证，并注意到TPMs也可以用于其他加密功能，如密钥生成。
转载链接：https://www.cnblogs.com/zhuowangy2k/p/12246697.html
[密码学基础][每个信息安全博士生应该知道的52件事][Bristol52]48.TPM的目的和使用方法相关推荐
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第14篇]什么是基于线性对的密码学
这是最新的一期密码学52件事.我们基于前几周介绍一种"对"的概念. 对的定义 给定三个循环群G1,G2,G3,它们的基为q,生成器分别为g1,g2,g3.我们说一个函数e:G1×G ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第51篇]什么是基于ID的加密的安全模型，描述一个IBE方案
在公钥密码学中,如果Alice想要给Bob发送一条消息,她需要Bob的公钥,一般来说公钥都很长,就像一个随机的字符串. 假设Alice可以不用公钥而是使用Bob的名字或者邮件地址作为他的公钥.实际的来 ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第34篇]描述攻击离散对数问题的baby-step/Giant-step方法
这是一系列博客文章中最新的一篇,该文章列举了"每个博士生在做密码学时应该知道的52件事":一系列问题的汇编是为了让博士生们在第一年结束时知道些什么. Baby-step/Giant ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第39篇]侧信道攻击和故障攻击有什么区别
这是一系列博客文章中最新的一篇,该文章列举了"每个博士生在做密码学时应该知道的52件事":一系列问题的汇编是为了让博士生们在第一年结束时知道些什么. 侧信道攻击(Side-chan ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第32篇]基于博弈的证明和基于模拟的证明
这是一系列博客文章中最新的一篇,该文章列举了"每个博士生在做密码学时应该知道的52件事":一系列问题的汇编是为了让博士生们在第一年结束时知道些什么. 在基于博弈的安全定义中,安全是 ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第31篇]Game Hopping证明
这是一系列博客文章中最新的一篇,该文章列举了"每个博士生在做密码学时应该知道的52件事":一系列问题的汇编是为了让博士生们在第一年结束时知道些什么. 关于安全证明, 目前主流的方法 ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第30篇]大致简述密钥协商中的BR安全定义
这是一系列博客文章中最新的一篇,该文章列举了"每个博士生在做密码学时应该知道的52件事":一系列问题的汇编是为了让博士生们在第一年结束时知道些什么. 在两方之间建密钥共享是一件密码 ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第25篇]使用特殊的素数定义GF(p)和GF(2^n)的方法
这是一系列博客文章中最新的一篇,该文章列举了"每个博士生在做密码学时应该知道的52件事":一系列问题的汇编是为了让博士生们在第一年结束时知道些什么. 当实现密码学方案时,一个最频繁 ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第22篇]如何用蒙哥马利算法表示一个数字和多个相乘的数字
这是一系列博客文章中最新的一篇,该文章列举了"每个博士生在做密码学时应该知道的52件事":一系列问题的汇编是为了让博士生们在第一年结束时知道些什么. 安全和效率 密码学的目标是设计 ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第16篇]描述DSA、Schnorr和RSA-FDH的密钥生成、签名和验证算法。
这是一系列博客文章中最新的一篇,文章的主题是"做密码学每个博士生都应该知道的52件事".这一系列问题是为了让博士生们在第一年结束时了解他们应该知道的事情.本周我们将介绍DSA.Sc ...
最新文章
- 消灭Bug！推荐7款优秀的开源Bug跟踪工具
- linux elf格式 全局指针表got call跳转表plt 简介
- python企业级框架_Python六大开源框架对比：Web2py略胜一筹
- 方欣科技算法题面试:蛇形矩阵
- winsok编程历程
- [C++11]推荐使用auto的场景
- 云上快速搭建Serverless AI实验室
- flutter ios打包_使用 Travis CI 为 Flutter 项目打包 Android/iOS 应用
- 宝塔 运程mysql_宝塔面板使用详解（极简搭建各种环境、mysql数据库等）
- python实践项目(一)
- 2020软件测试报告模板
- 现代优化算法：遗传算法
- Python常用库大全
- 2020年阿里巴巴校招面试题及答案持续更新中~~~
- 阿里云服务器可以做什么？阿里云服务器十大应用场景
- 银行家算法原理及代码实现
- 使用Kronecker积计算手眼标定矩阵AX=XB
- 监控摄像头1天存储计算机,如何计算一个摄像机一天占用多少的存储量？
- 企业网络推广期间网站关键词堆砌是否影响企业网络推广优化？
- 计算机基础——5.2 图像与图形