在教科书中学习安全检测与 IoT/硬件防护
定义TPM(可信平台模块,Trusted Platform Module)是装在 PC(个人计算机)或 IoT(物联网)设备上的安全芯片,在内部存储加密所用的密钥,并在芯片内完成加密处理。
解说密钥不离开芯片就能完成处理,芯片本身也被设计得难以从外部读取内容,因此比用软件保存密钥更不容易被盗。例如,它被用于保护全磁盘加密的密钥。
类比就像把重要的印章寄存在银行保险库里,盖章也只请人在金库里完成。印章本身从不被拿出来。
记忆钩子Trusted Platform Module=装在设备(Platform)上、作为信任(Trusted)基础的部件。常被称为“TPM 芯片”。