联想TPM功能简介及使用(080227) .pptxVIP

联想TPM功能简介及使用 qium想TPM模组机型 所谓TPM安全芯片，其英文全称：“Trusted Platform Module”，即“可信任平台模组”；目前联想可以支持TPM模组配置的机型有：“E280/E660/E290/E680”系列昭阳机型。内容提要 TPM简要介绍及文件加密原理； TPM CMOS下功能开启及清除； TPM所有者创建及管理操作； TPM文件加密与解密操作。TPM简要介绍 作为可信计算技术的核心，TPM（Trusted Platform Module)安全芯片旨在将PC变成一个安全可信的计算平台。在实际应用中，它被嵌入到PC主板之上，TPM芯片。安全芯片的功能： TPM安全芯片的实质是一个可独立进行密钥生成、加解密的装置，内部拥有独 立的处理器和存储单元，可存储密钥和敏感数据，为各种计算平台提供完整性度量，数据安全保护和身份认证服务。 微软号称有史以来最具革命性的操作系统的“Windows Vista”的安全性也是建立在TPM安全芯片的基础之上的。在技术层面，TPM安全芯片五大功能力保数据安全。TPM简要介绍功能之一：完整性度量 通过完整性度量，保证PC从加电时刻起，一直到在其上运行的每一个硬件、操作系统以及应用软件都是可信的，使计算机不会受到病毒、木马的威胁。功能之二：敏感数据的加密存储加密存储： TPM将部分敏感数据如根密钥等存储在芯片内部的屏蔽区域，系统的其他敏感数据加密后存储到外部存储设备。通过硬件级的保护，传统的攻击方法将难以窃取敏感数据。TPM简要介绍数据封装： TPM将数据与特定的“密钥”及“平台”状态绑定在一起，只有被授权的用户，使用该密钥在相同的平台状态下才可以解密被加密的数据；比如客户丢了笔记本电脑，即使别人通过安装其他的操作系统查看到磁盘，但由于磁盘数据已经与平台绑定，而平台的信息已经发生了变化，因此其他用户也无法获取磁盘数据。 另外如果用户想使用网上银行，通过完整性“度量”与“验证”可以保证账户等敏感信息不会被木马程序窃取，而通过数据封装还可以设置这些敏感信息只能在特定的计算机上操作，即使别人知道账号信息，也无法在别的计算机进行交易。TPM简要介绍功能之三：身份认证功能 通过身份认证，向外部实体提供系统“平台身份证明”和“应用身份证明”服务；现有的计算机在网络上是依靠不固定的IP地址进行活动，导致网络黑客泛滥和用户信用不足；而具备由权威机构颁发的惟一的身份证书的可信计算平台具备在网络上的惟一的身份标识。9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。10、阅读一切好书如同和过去最杰出的人谈话。11、一个好的教师，是一个懂得心理学和教育学的人。12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。17、儿童是中心，教育的措施便围绕他们而组织起来。1、Genius only means hard-working all ones life. (Mendeleyer, Russian Chemist)? 天才只意味着终身不懈的努力。21.5.265.26.202108:3008:30:57May-2108:302、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年五月二十六日2021年5月26日星期三3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。08:305.26.202108:305.26.202108:3008:30:575.26.202108:305.26.20214、All that you do, do with your might; things done by halves are never done right. ----R.H. Stoddard, American