ice 现如今，随着网络的发达，上网购物，上网订餐，上网浏览新闻……等等，已经成为了人们生活必不可少的一项。同样的，数据泄漏和个人信息泄漏也成了防不胜防的一个重大问题。今天，小编就给大家介绍一下保证我们电脑上面数据的重要的TPM安全芯片技术以及该技术所应用的领域。
2010年阿桑奇和他的“维基解密”几乎成为所有政府和企业的梦魇。各种“爆料”犹如一个个重磅炸弹，以致于整个世界引起轩然大波, 美国的安全防范级别几乎是世界范围内密集程度和技术含量最高的，但阿桑奇却用实际行动证明其并非见不可破!由此可见，数据泄密是没有真空领域的。
2011年12月21日上午，黑客在网上公开CSDN网站的用户数据库，导致600余万个注册账号泄露，之后网上曝出人人网、天涯、开心网、多玩、世纪佳缘、珍爱网、美空网、百合网等知名网站的用户称密码遭网上公开泄露。最新监测数据发现，目前网上公开暴露的网络账户密码超过1亿个。因此，“泄密门”为我们敲响网络安全警钟。
传统的系统中，密钥和授权信息等存储在磁盘中，这样非常不安全，而在带TPM安全芯片的系统中，难度加大了很多，这时攻击者只有攻破TPM才有可能攻破系统的防护。这样，这样以来TPM成为系统可信的最低层次，它提供了整个系统可信的基础。
TPM安全芯片包含了分别实现RSA、SHA等算法硬件处理引擎，它既是密钥生成器，又是密钥管理器件。TPM通过提供密钥管理和配置管理等特性，与配套的应用软件一起，主要用于完成计算平台的可靠性认证、防止未经授权的软件修改、用户身份认证、数字签名以及全面加密硬盘和可擦写等功能。TPM安装在输入/输出控制器，即连接外部设备与内存的总线中，让TPM可以监视每一个从外存装载入内存的软件。由于TPM处于硬件层，所以只要用户选择了打开TCG功能，任何行为都无法逃避监视。
TPM工作历程：
TPM安全芯片首先验证当前底层固件的完整性，如正确则完成正常的系统初始化，然后由底层固件依次验证BIOS和操作系统完整性，如正确则正常运行操作系统，否则停止运行。之后，利用TPM安全芯片内置的加密模块生成系统中的各种密钥，对应用模块进行加密和解密，向上提供安全通信接口，以保证上层应用模块的安全。
TPM会按照整个系统及应用软件栈的装载顺序来监视装载到计算平台上的系统软件及所有应用软件，TPM采用哈希扩展算法，以哈希值特征的形式来存储所有能够被平台装载的全部软件。例如，在X86平台运行过程中，从机器加电启动开始，TPM将按照如下的顺序监视软硬件系统及应用软件栈的装载过程：BIOS、MBR、OS装载器、OS、用户应用程序1-n. TPM将计算平台上的整个软件链的哈希值进行记录，之后就能够把该平台上的软件加载状况向管理中心报告。TPM可以对每个报告进行数字签名，确保报告的真实性。
TPM加密应用
在种类繁多的加密应用中，我们最熟悉的莫过于BitLocker加密磁盘了。
利用一些系统启动光盘或是U盘就能进入一个特殊的Windows PE环境，从而编辑系统注册表修改用户帐号甚至是获取NTFS访问权限，杜绝这种脱机攻击的方法只能不让攻击者无法接触到PC。不过好在Windows 7企业版或旗舰版中的BitLocker 功能可以保护整个磁盘不被脱机攻击，不会被windows外的其他任何系统所访问。因为他将密钥已加密形式保存在TPM芯片中，这样一来要启动windows或读取系统里的文件就必须提供TPM里的密钥。
保存在接下来我们就要用到bitlocker给磁盘加密，在Thinkpad T系列笔记本中都具有受信任的平台模块 (TPM)，版本是1.2，这是可以搭配windows 7 系统提供的BitLocker加密功能他会 会将其密钥存储在 TPM 芯片中使破解密码更加困难增强了安全性。BitLocker 使用 128 位密钥的高级加密标准 (AES) 算法。要获得更好的保护，可使用“组策略”或 BitLocker Windows Management Instrumentation (WMI) 提供程序将密钥增至 256 位。
ThinkPad笔记本中也有这个TPM安全芯片，TPM安全芯片可以与指纹识别模块一起使用，普通笔记本中的指纹识别技术一般是把指纹验证信息储存在硬盘中，而ThinkPad中的TPM安全芯片则是直接将指纹识别信息置于安全芯片中。一旦遭到暴力破解，安全芯片就启动自毀功能，这样保证了您的个人信息资料不会泄密。安全芯片通过LPC总线下的系统管理总线来与处理器进行通信，安全芯片的密码数据只能输入而不能输出。即关键的密码加密与解密的运算将在安全芯片内完成，而只将结果输出到上层。TPM安全芯片和笔记本上的指纹识别模块搭配能达到最高的安全级别，即便是在无尘实验室对磁盘进行暴力拆解，也无法获得有效信息。
