联想TPM功能简介及使用.ppt

TPM应用软件卸载 第一步： TPM用户更改“所有者”后，有可能需要卸载TPM应用软件，以便除去之前“用户口令”的纪录；如果出现左图所示报错信息，则需要“注销”当前用户后，重新登录系统，再行删除。 TPM应用软件卸载 第二步： 删除之前用户设置信息；同时注意对加密文件“密钥”进行“备份”! QA LOGO 联想TPM模组机型 所谓TPM安全芯片，其英文全称：“Trusted Platform Module”，即“可信任平台模组”；目前联想可以支持TPM模组配置的机型有：“E280/E660/E290/E680”系列昭阳机型。 TPM简要介绍 作为可信计算技术的核心，TPM（Trusted Platform Module)安全芯片旨在将PC变成一个安全可信的计算平台。在实际应用中，它被嵌入到PC主板之上，TPM芯片。 安全芯片的功能： TPM安全芯片的实质是一个可独立进行密钥生成、加解密的装置，内部拥有独 立的处理器和存储单元，可存储密钥和敏感数据，为各种计算平台提供完整性度量，数据安全保护和身份认证服务。 微软号称有史以来最具革命性的操作系统的“Windows Vista”的安全性也是建立在TPM安全芯片的基础之上的。在技术层面，TPM安全芯片五大功能力保数据安全。 TPM简要介绍 功能之一：完整性度量 通过完整性度量，保证PC从加电时刻起，一直到在其上运行的每一个硬件、操作系统以及应用软件都是可信的，使计算机不会受到病毒、木马的威胁。 功能之二：敏感数据的加密存储 加密存储： TPM将部分敏感数据如根密钥等存储在芯片内部的屏蔽区域，系统的其他敏感数据加密后存储到外部存储设备。通过硬件级的保护，传统的攻击方法将难以窃取敏感数据。 TPM简要介绍 数据封装： TPM将数据与特定的“密钥”及“平台”状态绑定在一起，只有被授权的用户，使用该密钥在相同的平台状态下才可以解密被加密的数据；比如客户丢了笔记本电脑，即使别人通过安装其他的操作系统查看到磁盘，但由于磁盘数据已经与平台绑定，而平台的信息已经发生了变化，因此其他用户也无法获取磁盘数据。 另外如果用户想使用网上银行，通过完整性“度量”与“验证”可以保证账户等敏感信息不会被木马程序窃取，而通过数据封装还可以设置这些敏感信息只能在特定的计算机上操作，即使别人知道账号信息，也无法在别的计算机进行交易。 TPM简要介绍 功能之三：身份认证功能 通过身份认证，向外部实体提供系统“平台身份证明”和“应用身份证明”服务；现有的计算机在网络上是依靠不固定的IP地址进行活动，导致网络黑客泛滥和用户信用不足；而具备由权威机构颁发的惟一的身份证书的可信计算平台具备在网络上的惟一的身份标识。 功能之四：独特功能设置权限“防火墙” 访问TPM所管理的资源（包括密钥、加密存储的敏感数据）时，是通过TPM的授权协议来完成的，只有通过合法授权才能访问资源，最大限度地保护了敏感数据。 功能之五：数据的加密传输 TPM在和外部的实体进行命令和数据的交互时，除了要验证操作者的身份外，还可以对通讯线路上传输的数据进行加密，防止被窃取和攻击。 TPM简要介绍 TPM数据加密原理 提供硬件芯片级数据安全保护（密码保险箱）： 提供了安全生成和保护密钥的机制。密钥的计算通过安全芯片之中的专用处理单元完成，密钥保存于安全芯片中。 加密 算法 明文 密文 加密 算法 内容提要 TPM简要介绍及文件加密原理； TPM CMOS下功能开启及清除； TPM所有者创建及管理操作； TPM文件加密与解密操作。 联想TPM数据加密功能 目前联想TPM配置机型，可以实现对客户的数据实现“加密”功能，但是要实现此项功能，之前必须对TPM作相应的设置；通常需要做到： 1) 首先：CMOS下TPM设置界面开启TPM功能； 2) 其次：在Windows 设置界面下，通过TPM应用软件创建“所有者”； 3) 最后：在机型文件数据加密前，创建“用户口令”及“密钥备份”操作！ 说明：具体操作，请参看后续分页介绍。 TPM CMOS开启 第一步： 开机进入CMOS设置界面后，在“Security”选项下，选中左图红框内选项（TPM设置）； 第二步： 在左图所示的分选项中，依次选中“Yes”(前3项)！(如果机器不包含TPM模组，则不会出现“Yes”选项；亦可以此作为判断机器是否配置“TPM”模组。) TPM CMOS开启 第三步： 左图绿框内为设置完成状态，缺一不可！ 注意：最