揭秘TPM安全芯片技術及加密應用

從2003年開始，重要數據丟失已經成為嚴重的信息安全問題。盡管企業、機構和個人均不同程度地部署了保密措施，但泄密案例還是層出不窮。從近年來國內外公開發布的失泄密案件資料中，我們選擇了以下幾個經典案例。

2010年阿桑奇和他的“維基解密”幾乎成為所有政府和企業的夢魘。各種“爆料”猶如一個個重磅炸彈，以致于整個世界引起軒然大波, 美國的安全防范級別幾乎是世界范圍內密集程度和技術含量最高的，但阿桑奇卻用實際行動證明其并非見不可破!由此可見，數據泄密是沒有真空領域的。

2011年12月21日上午，黑客在網上公開CSDN網站的用戶數據庫，導致600余萬個注冊賬號泄露，之后網上曝出人人網、天涯、開心網、多玩、世紀佳緣、珍愛網、美空網、百合網等知名網站的用戶稱密碼遭網上公開泄露。最新監測數據發現，目前網上公開暴露的網絡賬戶密碼超過1億個。因此，“泄密門”為我們敲響網絡安全警鐘。

一、安全芯片發展現狀

隨著安全形勢的越來越嚴峻，目前國內外越來越重視安全芯片的研制，主要分為國外的TPM和國內的TCM兩大陣營，TPM(Trusted Platform Module)標準的芯片從要求上首先必須具有產生加、解密密鑰功能，還必須能夠進行高速的資料加、解密。在我國為避免影響國家戰略安全的核心技術控制在某些國家手中，我國也在同步進行可信計算平臺的研究和部署工作。其中，部署可信計算體系中，密碼技術是最重要的核心技術。

二、TPM安全芯片

傳統的系統中，密鑰和授權信息等存儲在磁盤中，這樣非常不安全，而在帶TPM安全芯片的系統中，難度加大了很多，這時攻擊者只有攻破TPM才有可能攻破系統的防護。這樣，這樣以來TPM成為系統可信的最低層次，它提供了整個系統可信的基礎。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]