Как работает доверенный платформенный модуль в системе безопасности компьютера?

Доверенный платформенный модуль (TPM) — независимый компонент системы, который контролирует её состояние и обеспечивает защиту данных с помощью шифрования. encyclopedia.kaspersky.ru TPM может быть реализован как отдельный чип в устройстве или как программа, однако аппаратные TPM считаются более надёжными. encyclopedia.kaspersky.ru

Принцип работы TPM: модуль работает под управлением собственного встроенного ПО и не зависит от операционной системы устройства. encyclopedia.kaspersky.ru Он может принимать и выполнять команды, хранить данные и выдавать их по запросу. encyclopedia.kaspersky.ru

Некоторые функции TPM:

• Проверка целостности системы. serverflow.ru При каждом включении компьютера модуль проверяет целостность компонентов системы, сравнивая текущие значения с эталонными. serverflow.ru Если в процессе обнаруживается любое несоответствие, например, из-за вмешательства вредоносного кода, загрузка прерывается или переходит в безопасный режим. serverflow.ru
• Удаленная аттестация устройств. serverflow.ru TPM генерирует и хранит уникальные ключи, которые используются для аутентификации устройства, а также записывает сведения о текущем состоянии системы, включая версию прошивки, загруженные модули и параметры безопасности. serverflow.ru
• «Запечатывание». serverflow.ru Это функция TPM, которая позволяет «запечатать» конфиденциальные данные или ключи внутри модуля, чтобы они стали доступными только в определённых условиях. serverflow.ru

TPM также способен контролировать состояние системы. encyclopedia.kaspersky.ru В частности, модуль проверяет, нет ли признаков внешнего вмешательства в его аппаратное и программное обеспечение. encyclopedia.kaspersky.ru Если он обнаружит существенные изменения, он может отказаться предоставлять доступ к защищённым данным. encyclopedia.kaspersky.ru