對于連接的設備，低保護的邊緣節(jié)點（如傳感器）為高價值目標和復雜攻擊提供了入口點。想要為設計增加安全性的傳感器設計人員需要知道如何保護它們，需要多少安全性，如何有效地實現(xiàn)安全性以及需要注意什么。如圖 1 所示，連接系統(tǒng)中的每一層都是攻擊的目標。

［圖1|網(wǎng)絡攻擊可以針對系統(tǒng)的各個層。

為了提供對安全邊界的強大隔離，TCG 開發(fā)了開放標準，用于解決設備、網(wǎng)絡、移動、存儲、云、物聯(lián)網(wǎng) （IoT） 應用程序等中的安全性問題，目前有 90 多個規(guī)范和/或指導文檔用于建立信任。

信任連接事物（包括傳感器）的能力始于信任的基礎或根源。對于 TCG，基于硬件 （HW） 的信任根（稱為受信任的平臺模塊或 TPM）為信任提供了基于標準的基礎，與僅軟件 （SW） 的方法相比，它提供了更多的保護，這些方法很容易受到損害。

基于硬件的信任根的兩個基本方面包括 （1） 用于安全地測量、存儲和報告平臺完整性指標的可信啟動，以及 （2） 用于驗證本地和遠程訪問的強大證明。TPM 提供的受保護功能包括安全密鑰生成和存儲、隨機數(shù)生成、加密基元和加密服務。

已對特定 TPM 實現(xiàn)進行了評估和認證（通用標準 EAL4+ 和 FIPS 140-2），以驗證其安全功能。由于威脅不斷演變，安全固件更新提供了使 TPM 安全設備為最新攻擊做好準備的功能。

TPM 2.0 功能和優(yōu)勢

借助最新的 TPM 2.0，TCG 現(xiàn)在具有離散、集成、固件和軟件甚至虛擬 TPM（按安全降序列出）的標準。這些變化解決了眾多應用程序的成本、功能和安全性之間的不同權衡。

通用標準 EAL4+ 和 FIPS 140-2 認證安全模塊 （TPM 2.0） 的功能和優(yōu)勢如圖 2 所示。

［圖2 |憑借其眾多的安全功能，TPM 2.0 提供了多種寶貴的安全和商業(yè)優(yōu)勢。

通過對 TPM 2.0 進行獨立評估和認證的安全性，其他安全優(yōu)勢包括對以下方面的高度抵抗力：

故障攻擊

側信道和半侵入性攻擊

侵入性攻擊（防篡改）

從工程風險緩解的角度來看，利用 TPM 函數(shù)可以減少在主應用程序控制器上實現(xiàn)這些功能的需要，并存在注入安全漏洞的相關風險。

完全標準化和預編程的功能模塊提供的功能的商業(yè)優(yōu)勢包括：

經(jīng)過功能性和安全性的合規(guī)性測試

15 年久經(jīng)考驗的成熟技術

與供應商無關的互操作性

嬰兒床：高容量，經(jīng)濟高效

TPM 感知軟件的高度重用，從而提高工程效率

與類似的軟件加密功能相比，HW TPM 2.0 具有卓越的防篡改和抗攻擊性，經(jīng)過認證的安全性以及安全的制造和運輸，為在當前和下一代網(wǎng)絡傳感器設計中實施 TPM 2.0 安全性增添了更多優(yōu)勢和理由。

審核編輯：郭婷