联想TPM功能简介及使用(080227)课件.pptx

qiuml20080227联想想TPM功能功能简介及使用介及使用联想联想TPM模组机型模组机型 所谓所谓TPMTPM安全芯片，其英文全称：安全芯片，其英文全称：“Trusted Platform ModuleTrusted Platform Module”，即，即“可信任平台模组可信任平台模组”；目前联想可以支；目前联想可以支持持TPMTPM模组配置的机型有：模组配置的机型有：“E280/E660/E290/E680E280/E660/E290/E680”系列昭阳系列昭阳机型。机型。内容提要内容提要 TPMTPMTPMTPM简要介绍及文件加密原理；简要介绍及文件加密原理；简要介绍及文件加密原理；简要介绍及文件加密原理；TPM CMOSTPM CMOSTPM CMOSTPM CMOS下功能开启及清除；下功能开启及清除；下功能开启及清除；下功能开启及清除；TPM TPM TPM TPM所有者创建及管理操作；所有者创建及管理操作；所有者创建及管理操作；所有者创建及管理操作；TPM TPM TPM TPM文件加密与解密操作。文件加密与解密操作。文件加密与解密操作。文件加密与解密操作。TPM简要介绍简要介绍 作为可信计算技术的核心，作为可信计算技术的核心，TPMTPM（Trusted Platform ModuleTrusted Platform Module)安全芯片旨在将安全芯片旨在将PCPC变成一个安全可信的计算平台。在实际应用中，变成一个安全可信的计算平台。在实际应用中，它被嵌入到它被嵌入到PCPC主板之上，主板之上，TPMTPM芯片。芯片。安全芯片的功能：安全芯片的功能：安全芯片的功能：安全芯片的功能：TPM TPM安全芯片的实质是一个可独立进行密钥生成、加解密的装安全芯片的实质是一个可独立进行密钥生成、加解密的装置，内部拥有独置，内部拥有独 立的处理器和存储单元，可存储密钥和敏感数据，立的处理器和存储单元，可存储密钥和敏感数据，为各种计算平台提供完整性度量，数据安全保护和身份认证服务。为各种计算平台提供完整性度量，数据安全保护和身份认证服务。微软号称有史以来最具革命性的操作系统的微软号称有史以来最具革命性的操作系统的“Windows VistaWindows Vista”的安全性也是建立在的安全性也是建立在TPMTPM安全芯片的基础之上的。在技术层面，安全芯片的基础之上的。在技术层面，TPMTPM安全芯片五大功能力保数据安全。安全芯片五大功能力保数据安全。TPM简要介绍简要介绍功能之一：完整性度量功能之一：完整性度量 通过完整性度量，保证PC从加电时刻起，一直到在其上运行的每一个硬件、操作系统以及应用软件都是可信的，使计算机不会受到病毒、木马的威胁。功能之二：敏感数据的加密存储功能之二：敏感数据的加密存储加密存储：加密存储：TPM将部分敏感数据如根密钥等存储在芯片内部的屏蔽区域，系统的其他敏感数据加密后存储到外部存储设备。通过硬件级的保护，传统的攻击方法将难以窃取敏感数据。TPM简要介绍简要介绍数据封装：数据封装：TPM将数据与特定的“密钥”及“平台”状态绑定在一起，只有被授权的用户，使用该密钥在相同的平台状态下才可以解密被加密的数据；比如客户丢了笔记本电脑，即使别人通过安装其他的操作系统查看到磁盘，但由于磁盘数据已经与平台绑定，而平台的信息已经发生了变化，因此其他用户也无法获取磁盘数据。另外如果用户想使用网上银行，通过完整性“度量”与“验证”可以保证账户等敏感信息不会被木马程序窃取，而通过数据封装还可以设置这些敏感信息只能在特定的计算机上操作，即使别人知道账号信息，也无法在别的计算机进行交易。TPM简要介绍简要介绍功能之三：身份认证功能功能之三：身份认证功能 通过身份认证，向外部实体提供系统“平台身份证明”和“应用身份证明”服务；现有的计算机在网络上是依靠不固定的IP地址进行活动，导致网络黑客泛滥和用户信用不足；而具备由权威机构颁发的惟一的身份证书的可信计算平台具备在网络上的惟一的身份标识。功能之四：独特功能设置权限功能之四：独特功能设置权限“防火墙”访问TPM所管理的资源（包括密钥、加密存储的敏感数据）时，是通过TPM的授权协议来完成的，只有通过合法授权才能访问资源，最大限度地保护了敏感数据。功能之五：数据的加密传输功能之五：数据的加密传输 TPM在和外部的实体进行命令和数据的交互时，除了要验证操作者的身份外，还可以对通讯线路上传输的数据进行加密，防止被窃取和攻击。TPM简要介绍简要介绍TPM数据加密原理数据加密原理提提供供硬硬件件芯芯片片级级数数据据安安全全保保护（护（密码保险箱密码保险箱）：）：提供了安全生成和保护密钥的机制。密钥的计算通过安全芯片之中的专用处理单元完成，密钥保存于安全芯片中。加密算法明文密文加密算法内容提要内容提要 TPMTPMTPMTPM简要介绍及文件加密原理；简要介绍及文件加密原理；简要介绍及文件加密原理；简要介绍及文件加密原理；TPM CMOSTPM CMOSTPM CMOSTPM CMOS下功能开启及清除；下功能开启及清除；下功能开启及清除；下功能开启及清除；TPMTPMTPMTPM所有者创建及管理操作；所有者创建及管理操作；所有者创建及管理操作；所有者创建及管理操作；TPM TPM TPM TPM文件加密与解密操作。文件加密与解密操作。文件加密与解密操作。文件加密与解密操作。联想联想TPM数据加密功能数据加密功能 目前联想TPM配置机型，可以实现对客户的数据实现“加密”功能，但是要实现此项功能，之前必须对TPM作相应的设置；通常需要做到：1)首先：首先：CMOS下TPM设置界面开启TPM功能；2)其其次次：在Windows 设置界面下，通过TPM应用软件创建“所有者”；3)最最后后：在机型文件数据加密前，创建“用户口令”及“密钥备份”操作！说明：说明：具体操作，请参看后续分页介绍。TPM CMOS开启开启第一步：第一步：开机进入CMOS设置界面后，在“Security”选项下，选中左图红框内选项（TPM设置）；第二步：第二步：在左图所示的分选项中，依次选中“Yes”(前3项)！(如果机器不包含TPM模组，则不会出现“Yes”选项；亦可以此作为判断机器是否配置“TPM”模组。)TPM CMOS开启开启第三步：第三步：左图绿框内为设置完成状态，缺一不可！注意：注意：最后一项，依然设定为“No”。TPM CMOS开启开启TPM“所有者所有者”清除清除第一步：第一步：如果要清除TPM“所有者”，则需要将该项设置成“Yes”，“清空”TPM芯片信息!TPM“所有者所有者”清除清除第二步：第二步：TPM“清空”后，需要保存设置后，重新启动系统，再次进入“CMOS设置”界面，重新“开启”TPM功能。TPM 功能重新开启功能重新开启操作步骤：操作步骤：开机后，再次进入CMOS设置后，打开TPM功能，才能实现在Windows XP下，TPM管理软件对“所有者”的创建!内容提要内容提要 TPMTPMTPMTPM简要介绍及文件加密原理；简要介绍及文件加密原理；简要介绍及文件加密原理；简要介绍及文件加密原理；TPM CMOS TPM CMOS TPM CMOS TPM CMOS下功能开启及清除；下功能开启及清除；下功能开启及清除；下功能开启及清除；TPMTPMTPMTPM所有者创建及管理操作；所有者创建及管理操作；所有者创建及管理操作；所有者创建及管理操作；TPM TPM TPM TPM文件加密与解密操作。文件加密与解密操作。文件加密与解密操作。文件加密与解密操作。TPM 管理和应用管理和应用操作步骤：操作步骤：Windows XP下TPM软件包含两部分：TPM1TPM1文件夹：文件夹：TPM应用软件，对文件进行加密操作界面；TPM2TPM2文件夹：文件夹：TPM管理软件，对TPM“所有者”创建相关。TPM“所有者所有者”创建创建第一步：第一步：在系统“程序”下依左图打开“TPM管理工具”。TPM“所有者所有者”创建创建第二步：第二步：在弹出的对话框中，输入“所有者口令”，并确认；“所有者口令”可任意创建，同一机台是唯一的。TPM“所有者所有者”创建创建第三步：第三步：如果之前有创建过“所有者”，在须先行在CMOS执行“所有者”清除动作；否则，以上步骤将不被执行!TPM“所有者所有者”创建创建第四步：第四步：左图为“所有者”创建完毕后的TPM管理页面；注意：注意：目前，“密钥管理”功能并未实现!内容提要内容提要 TPMTPM简要介绍及文件加密原理；简要介绍及文件加密原理；TPM CMOS TPM CMOS下功能开启及清除；下功能开启及清除；TPM TPM所有者创建及管理操作；所有者创建及管理操作；TPMTPM文件加密与解密操作。文件加密与解密操作。文件文件“加密加密”保护保护第一步：第一步：右击要进行加密的文件，依次选择“文件保护”-“加密”，如左图所示。第二步：第二步：如果初次实现对文件进行“加密”，则会弹出，左图创建“用户口令”对话框。“用户口令”在同一用户账号下是唯一的，不同的账号下，可以创建不同的“用户口令”，和之前“所有者口令”没有必然联系！文件文件“加密加密”保护保护12第三步：第三步：在确认完“用户口令”后，TPM应用软件还会弹出“密钥备份”（可以进行多个“密钥备份”操作）对话框：1 1：密钥备份文件“浏览”存储；2 2：输入备份口令。文件文件“加密加密”保护保护操作步骤：操作步骤：同加密方式相同，选择“解密”即可；如果不需要保存“用户口令”，则需“保存口令”前的“勾”去掉。文件文件“解密解密”保护保护第一步：第一步：如果客户丢失“用户口令”，则可以同时“紧急解密”的方式打开加密文件。文件文件“紧急解密紧急解密”保护保护第二步：第二步：选中之前备份的“密钥”文件，同时 输入“备份密码”打开加密文件即可；两者缺一不可!文件文件“紧急解密紧急解密”保护保护TPM应用软件卸载应用软件卸载第一步：第一步：TPM用户更改“所有者”后，有可能需要卸载TPM应用软件，以便除去之前“用户口令”的纪录；如果出现左图所示报错信息，则需要“注销”当前用户后，重新登录系统，再行删除。TPM应用软件卸载应用软件卸载第二步：第二步：删除之前用户设置信息；同时注意对加密文件“密钥”进行“备份”!申明：申明：申明：申明：本本PPTPPT文档包含的所有信息，文档包含的所有信息，仅仅用于用于联联想授想授权权服服务务站渠道（站渠道（LASPsLASPs）工）工程程师师内部参考、学内部参考、学习习之用，不得用于其他之用，不得用于其他场场合！合！1、有时候读书是一种巧妙地避开思考的方法。4月-234月-23Tuesday,April 25,20232、阅读一切好书如同和过去最杰出的人谈话。02:14:0002:14:0002:144/25/2023 2:14:00 AM3、越是没有本领的就越加自命不凡。4月-2302:14:0002:14Apr-2325-Apr-234、越是无能的人，越喜欢挑剔别人的错儿。02:14:0002:14:0002:14Tuesday,April 25,20235、知人者智，自知者明。胜人者有力，自胜者强。4月-234月-2302:14:0002:14:00April 25,20236、意志坚强的人能把世界放在手中像泥块一样任意揉捏。25四月20232:14:00上午02:14:004月-237、最具挑战性的挑战莫过于提升自我。四月232:14上午4月-2302:14April 25,20238、业余生活要有意义，不要越轨。2023/4/252:14:0002:14:0025 April 20239、一个人即使已登上顶峰，也仍要自强不息。2:14:00上午2:14上午02:14:004月-2310、你要做多大的事情，就该承受多大的压力。4/25/2023 2:14:00 AM02:14:0025-4月-2311、自己要先看得起自己，别人才会看得起你。4/25/2023 2:14 AM4/25/2023 2:14 AM4月-234月-2312、这一秒不放弃，下一秒就会有希望。25-Apr-2325 April 20234月-2313、无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。Tuesday,April 25,202325-Apr-234月-2314、我只是自己不放过自己而已，现在我不会再逼自己眷恋了。4月-2302:14:0025 April 202302:14谢谢大家谢谢大家