TPM-Modul Supermicro AOM-TPM-9665V TCG 2.0

Das Supermicro AOM-TPM-9665V ist ein TCG 2.0-konformes Trusted Platform Module (TPM), das kryptografische Schlüssel, Passwörter und digitale Zertifikate speichert, um hardwarebasierten Schutz vor Softwareangriffen und physischen Manipulationen zu bieten. Durch die Implementierung einer Vertrauensbasis (Root-of-Trust) während des Systemstarts sammelt das TPM Messwerte der Laufzeitumgebung und des Betriebssystems, um vertrauenswürdige Berichterstattung zu ermöglichen und die allgemeine Plattformintegrität zu verbessern. Das Modul unterstützt sicheren Fernzugriff, sicherere elektronische Transaktionen und verbesserten Schutz für Anwendungen, die kryptografische Funktionen erfordern.

Vorteile

Das AOM-TPM-9665V integriert einen Mikrocontroller, der in 0,22/0,09 µm CMOS-Technologie gefertigt ist, sowie konforme eingebettete Software und einen EEPROM für Firmware-Erweiterungen und die Speicherung von Benutzerschlüsseln. Es umfasst Hardware-Beschleuniger für SHA-1 und SHA-256, einen echten Zufallszahlengenerator (TRNG), einen Tick-Zähler mit Manipulationserkennung und Schutz vor Wörterbuchangriffen. Zusätzliche Merkmale sind General Purpose I/O, Intel® TXT-Unterstützung, vollständige Personalisierung mit Endorsement Key und Zertifikat, ein Stromspar-Schlafmodus und eine 3,3-V-Stromversorgung. Die Sicherheitsvorkehrungen umfassen Unter-/Überspannungserkennung, Niederfrequenzsensor, Hochfrequenzfilter, Reset-Filter sowie Speicherverschlüsselung/-entschlüsselung.

Geeignet für

• Server- und Workstation-Plattformen, die eine hardwarebasierte Vertrauensbasis benötigen
• Systeme, die sicheres Booten, gemessenen Start und vertrauenswürdige Berichterstattung erfordern
• Umgebungen, die verschlüsselte Kommunikation und elektronische Transaktionen durchführen
• Bereitstellungen, die den Schutz von Schlüsseln und Anmeldeinformationen vor physischem Diebstahl oder Manipulation erfordern

Technische Hauptspezifikationen

• Standard: TCG TPM 2.0 konform
• Mikrocontroller-Prozess: 0,22/0,09 µm CMOS
• Kryptografie: SHA-1- und SHA-256-Hardware-Beschleuniger
• Zufälligkeit: Echter Zufallszahlengenerator (TRNG)
• Speicher: EEPROM für Firmware und Benutzerdaten/Schlüssel
• Schnittstellen/Funktionen: General Purpose I/O, Tick-Zähler mit Manipulationserkennung, Wörterbuchangriffsschutz
• Kompatibilität: Intel® Trusted Execution Technology (TXT)-Unterstützung
• Stromversorgung: 3,3 V, Stromspar-Schlafmodus
• Sicherheitssensoren: Unter-/Überspannungserkennung, Niederfrequenzsensor, Hochfrequenzfilter, Reset-Filter, Speicherverschlüsselung/-entschlüsselung

Verwendung

Installieren Sie das AOM-TPM-9665V gemäß dem Handbuch des Motherboards in den kompatiblen TPM-Anschluss des Supermicro-Motherboards. Aktivieren Sie die TPM-Unterstützung und konfigurieren Sie TPM-bezogene Einstellungen im BIOS/UEFI, um gemessenes Booten, Schlüsselspeicherung und Plattformattestierung zu ermöglichen. Verwenden Sie Dienstprogramme des Herstellers oder des Betriebssystems, um den Endorsement Key (EK) und andere TPM-Schlüssel zu generieren und zu verwalten, ggf. Zertifikate einzubinden und Firmware-Updates über den bereitgestellten EEPROM-Mechanismus zu installieren. Integrieren Sie das TPM mit unterstützten Anwendungen und Diensten für sichere Schlüsselspeicherung, verschlüsselte Dateisysteme und vertrauenswürdige Authentifizierung.

Empfehlungen

Halten Sie die Motherboard-Firmware und die TPM-Firmware auf dem neuesten Stand, beschränken Sie den physischen Zugriff auf Systeme mit dem TPM-Modul und befolgen Sie die Richtlinien des Herstellers für die Schlüsselsicherung und das EK-Zertifikatmanagement, um die Plattformsicherheit zu gewährleisten.