Module de plateforme de confiance (Trusted Platform Module). Puce ou fonction de sécurité qui génère et stocke des clés, enregistre les mesures des logiciels démarrés et atteste de l'état du système.
Nom japonais: TPM
« TPM » apparaît dans 3 questions d'entraînement réparties sur 1 thèmes, dont Sécurité matérielle.
Domaine: Sécurité matérielle
Réponse : C. Fournir des fonctions de sécurité : générer et conserver des clés en sécurité, tenir un registre des logiciels démarrés et attester de cet état
Le TPM est une puce de sécurité difficile à altérer de l'extérieur (ou une fonction intégrée au CPU) qui assure la génération et la conservation de clés, les traitements cryptographiques, la génération de nombres aléatoires et l'enregistrement des empreintes des logiciels démarrés. Par exemple, en ne libérant la clé de chiffrement du disque que si l'état de démarrage est correct, les données restent difficiles à lire même si le disque est extrait ou le logiciel de démarrage modifié.
Le TPM est une puce de sécurité difficile à altérer de l'extérieur (ou une fonction intégrée au CPU) qui assure la génération et la conservation de clés, les traitements cryptographiques, la génération de nombres aléatoires et l'enregistrement des empreintes des logiciels démarrés.
Quel est le rôle principal du TPM (Trusted Platform Module)…En démarrage mesuré, l'empreinte du logiciel suivant est calculée à chaque étape et enregistrée de façon cumulative dans les registres du TPM (PCR).
Quelle est la différence entre démarrage sécurisé et démarr…En attestation à distance, l'appareil envoie au serveur les mesures des logiciels enregistrées dans le TPM ou le TEE, signées par une clé non extractible de la puce.
Quelle est la définition de l'attestation à distance (remot…Démarrage sécurisé (secure boot) Démarrage mesuré (measured boot) Attestation à distance TEE (environnement d'exécution de confiance) Attaque par analyse de consommation Attaque par canal auxiliaire Attaque par démarrage à froid (cold boot) Attaque par injection de fautes Attaque temporelle (timing attack) Cheval de Troie matériel