TPM-Modul Supermicro AOM-TPM-9665H-S

Supermicro AOM-TPM-9665H(-S/-C) ist ein TCG 2.0-konformes Trusted Platform Module (TPM), das zum Speichern von kryptografischen Schlüsseln, Passwörtern und digitalen Zertifikaten entwickelt wurde und Schutz auf Plattformebene vor externen Softwareangriffen und physischem Diebstahl bietet. Das Modul implementiert eine Root-of-Trust, die während des Systemstarts arbeitet, um Messungen der Laufzeitumgebung und des Betriebssystems für vertrauenswürdige Berichterstattung zu sammeln.

Vorteile

Das TPM verbessert die Systemsicherheit durch den Schutz von Schlüsselmaterial und kryptografischen Operationen, ermöglicht die Ausführung sicherer Anwendungen, sicherere Fernzugriffsumgebungen und sicherere elektronische Transaktionen und digitale Kommunikation. Es unterstützt hardwarebasierte kryptografische Funktionen und Manipulationserkennungsfunktionen, um das Risiko der Offenlegung oder Manipulation von Schlüsseln zu verringern.

Wichtige Spezifikationen

• TCG 2.0-konformes Trusted Platform Module
• Mikrocontroller in 0,22/0,09 µm CMOS-Technologie
• Konforme eingebettete Software
• EEPROM für TCG-Firmware-Erweiterungen und Benutzerdaten/-schlüssel
• Hardware-Beschleuniger für SHA-1 und SHA-256
• Echter Zufallszahlengenerator (TRNG)
• Tick-Zähler mit Manipulationserkennung
• Schutz vor Wörterbuchangriffen
• Allzweck-Eingabe/Ausgabe (GPIO)
• Intel® Trusted Execution Technology (TXT)-Unterstützung
• Vollständige Personalisierung mit Endorsement Key (EK) und EK-Zertifikat
• Energiesparender Schlafmodus

Verwendung

Installieren Sie das AOM-TPM-9665H(-S/-C)-Modul gemäß den Installationsanweisungen des Server- oder Motherboardherstellers, aktivieren Sie TPM in der System-Firmware (BIOS/UEFI) und führen Sie alle erforderlichen Bereitstellungsschritte durch, wie das Generieren oder Importieren eines Endorsement Key (EK) und das Einrichten von Plattformrichtlinien. Verwenden Sie das Betriebssystem oder Verwaltungswerkzeuge, um Schlüssel, Zertifikate und TPM-aktivierte Funktionen für Secure Boot, Measured Boot, Remote Attestation und Verschlüsselungsdienste zu verwalten.

Empfehlungen

Halten Sie Firmware und Plattform-Firmware-Schnittstellen auf dem neuesten Stand, schützen Sie den physischen Zugriff auf Systeme mit installiertem TPM und befolgen Sie die Richtlinien des Anbieters für Bereitstellung und Schlüsselsicherung, um die Vertraulichkeit und Integrität kryptografischer Schlüssel und Zertifikate zu gewährleisten.