В чем разница между TPM 2.0 и предыдущими версиями защищенного модуля?

Разница между TPM 2.0 и предыдущей версией (TPM 1.2) заключается в следующих особенностях:

• Элемент управления. www.dell.com В TPM 2.0 он разделён на две разные иерархии: иерархию подтверждения (EH) и иерархию хранения (SH). www.dell.com Помимо этого, TPM 2.0 содержит иерархию платформы (PH) для функций обслуживания и нулевую иерархию. www.dell.com Каждая иерархия имеет собственного уникального владельца для авторизации. www.dell.com
• Алгоритмы. www.ubackup.com learn.microsoft.com TPM 2.0 поддерживает новые алгоритмы, что может повысить производительность подписи дисков и создания ключей. learn.microsoft.com В то время как спецификации TPM 1.2 позволяют использовать только RSA и алгоритм хэширования SHA-1. learn.microsoft.com
• Ключ. www.ubackup.com В TPM 1.2 существует только один ключ (EK), который устанавливается производителем в микросхему при отгрузке, поэтому его замена является очень сложной задачей. www.ubackup.com В TPM 2.0 ключ разделён на родительский и дочерний ключи, мастер-ключ генерируется с использованием алгоритма производного ключа KDF, а хранение ключей основывается на симметричном шифровании. www.ubackup.com

Также TPM 2.0 получил стандартизацию ISO (ISO/IEC 11889:2015) и предоставляет более согласованное взаимодействие при всём разнообразии внедрения. learn.microsoft.com