TPM-Modul Supermicro TCG 2.0 AOM-TPM-9665H-C

Das Supermicro TCG 2.0 AOM-TPM-9665H-C ist ein Trusted Platform Module (TPM), das hardwarebasierte Sicherheit für Server und Computersysteme bietet. Konform mit TCG 2.0 speichert dieses Modul kryptografische Schlüssel, Passwörter und digitale Zertifikate, unterstützt Secure Boot und die Verwaltung von Verschlüsselungsschlüsseln und trägt zum Schutz von Systemen vor Softwareangriffen und physischer Manipulation bei.

Vorteile

Das AOM-TPM-9665H-C implementiert eine Vertrauensbasis (Root-of-Trust), die den Systemzustand während des Bootvorgangs misst, um eine Vertrauensbasis zu schaffen und vertrauenswürdige Berichterstattung zu ermöglichen. Es umfasst einen Hardware-Beschleuniger für SHA-1 und SHA-256, einen echten Zufallszahlengenerator (TRNG), EEPROM für Firmware-Updates und Schlüsselspeicherung sowie Schutzmaßnahmen wie die Abwehr von Wörterbuchangriffen und einen manipulationserkannten Tick-Zähler. Das Modul unterstützt Intel® TXT und die vollständige Personalisierung mit einem Endorsement Key (EK) und EK-Zertifikat und bietet einen energiesparenden Schlafmodus.

Geeignet für

• Unternehmensserver, die hardwarebasierte Schlüsselspeicherung und Secure Boot erfordern
• Systeme, die sicheren Fernzugriff und vertrauenswürdige Berichterstattung benötigen
• Umgebungen, die elektronische Transaktionen und verschlüsselte Kommunikation durchführen

Wichtige Spezifikationen

• TCG 2.0-konformes Trusted Platform Module (TPM)
• Mikrocontroller in 0,22/0,09 µm CMOS-Technologie
• Konforme eingebettete Software und EEPROM für Firmware-Erweiterungen und Benutzerschlüssel
• Hardware-Beschleuniger für SHA-1 und SHA-256
• Echter Zufallszahlengenerator (TRNG)
• Tick-Zähler mit Manipulationserkennung und Schutz vor Wörterbuchangriffen
• Allgemeine Ein-/Ausgabe (GPIO)
• Unterstützung für Intel® Trusted Execution Technology (TXT)
• Vollständige Personalisierung mit Endorsement Key (EK) und EK-Zertifikat
• Energiesparender Schlafmodus

Anwendung

Installieren Sie das AOM-TPM-9665H-C in den kompatiblen Supermicro-Motherboard-TPM-Header oder AOM-Steckplatz gemäß dem Serverhandbuch und aktivieren Sie das TPM im System-BIOS/UEFI. Verwenden Sie vom Anbieter bereitgestellte Tools oder die TPM-Verwaltungsdienstprogramme des Betriebssystems, um das Modul zu initialisieren, zu personalisieren (Bereitstellung von EK und Zertifikaten) sowie Schlüssel und Richtlinien zu verwalten. Führen Sie Firmware-Updates über das EEPROM durch, wenn sie vom Anbieter bereitgestellt werden, um Kompatibilität und Sicherheit zu gewährleisten.

Empfehlungen

Stellen Sie sicher, dass BIOS/UEFI und Betriebssystem TCG 2.0 unterstützen, und befolgen Sie die Anleitung des Plattformanbieters für die TPM-Bereitstellung. Sichern und verwalten Sie alle Wiederherstellungsschlüssel und Zertifikate sicher und führen Sie Firmware-Updates von Supermicro durch, um die kryptografischen Funktionen aktuell und geschützt zu halten.