Как использовать программную реализацию доверенного платформенного модуля?

Программная реализация доверенного платформенного модуля (TPM) может использоваться для целей разработки. habr.com Один из примеров — проект SWTPM, программный эмулятор TPM с сокетом, символьным устройством и интерфейсом Linux CUSE. habr.com

Один из подходов к программной реализации TPM — выполнение кода TPM, когда процессор действует в особом режиме исполнения (например, TrustZone на ARM). habr.com В таком случае доверенная среда выполнения (TEE) может реализовывать спецификацию TPM в доверенном приложении и предоставлять доступ к возможностям TPM недоверенным приложениям. habr.com

Перед использованием TPM в расширенных сценариях модуль необходимо подготовить к работе. video2.skills-academy.com Windows автоматически подготавливает TPM, но если операционная система переустановлена, возможно, потребуется явно повторно подготовить TPM. video2.skills-academy.com

Некоторые возможности использования TPM:

• Шифрование жёсткого диска. soltau.ru TPM может осуществлять шифрование практически без потери производительности. soltau.ru
• Защита учётных данных. soltau.ru TPM следит за тем, чтобы конфигурация компьютера не была изменена без ведома пользователя. soltau.ru
• Проверка подлинности. soltau.ru Каждый криптографический модуль TPM имеет уникальный идентификатор, который записан прямо в микросхему и не может быть изменён. soltau.ru
• Защита сертификатов и ключей RSA. web.archive.org Поставщик хранилища ключей TPM (KSP) обеспечивает простое и удобное использование TPM в качестве способа строгой защиты закрытых ключей. web.archive.org