6
多个 TPM 模块能不能串联？
source link: https://www.v2ex.com/t/823444
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
RT,都说国内用美产 TPM ，国外用国产 TPM 。
最近突发奇想，能不能把两个 TPM 串联起来一起用，放个国内的放个国外的。
那么有这种支持的软件驱动么？
如果没有的话，硬件上做个芯片带两个 TPM 槽，自己作为 TPM 的难度大么。
最近突发奇想，能不能把两个 TPM 串联起来一起用，放个国内的放个国外的。
那么有这种支持的软件驱动么？
如果没有的话，硬件上做个芯片带两个 TPM 槽，自己作为 TPM 的难度大么。
28 条回复 • 2021-12-22 00:26:50 +08:00
singerll 21 小时 33 分钟前 via Android
你能把 cpu ，内存串联吗？就算串联个数码管还得上锁存器呢，直接串联芯片做梦呢。
硬件直接集成两个芯片难度肯定不大，就跟你想往自行车上装四个轮胎一样，难度不大，只要脑子正常都不会干。
硬件直接集成两个芯片难度肯定不大，就跟你想往自行车上装四个轮胎一样，难度不大，只要脑子正常都不会干。
zachgenius 19 小时 1 分钟前
没必要啊......就像给家门入口安装两个防盗门, 增加费用不说, 真没必要. 而且攻击面增大, bug 率更高. 这不像数据库主从备份问题, 多一个备份多一个保障. 多放一个 tpm, 玩 side channel 的可就更开心了
jim9606 15 小时 8 分钟前
yhvictor 12 小时 49 分钟前
@learningman 没懂你什么意思
TPM 我感觉就俩函数，加密 y=f(x)，解密 x=f-1(x)
另个一 TPM 如果函数是 g
那么串联就是加密 y=g(f(x)), 解密 x=f-1(g-1(y))
这跟锁坏没坏什么关系
TPM 我感觉就俩函数，加密 y=f(x)，解密 x=f-1(x)
另个一 TPM 如果函数是 g
那么串联就是加密 y=g(f(x)), 解密 x=f-1(g-1(y))
这跟锁坏没坏什么关系
jim9606 8 小时 53 分钟前
@yhvictor 目前我的理解是 TPM 主要是利用 PCR 保证设备可信，这样可以实现无密码解锁，目前 Android 实现设备安全的方法与这个类似。TPM 无密码保护可以防止设备被盗导致的数据泄漏，这也是我认为非常适合消费级用户需求的用法。希望更高安全性的应该使用 TPM+PIN 联合保护。至于密钥托管，YubiKey 等 FIDO 方案灵活性更佳。如果希望 TPM 托管的话，Windows 目前可以使用 Microsoft Platform Crypto Provider 实现 TPM 托管密钥。
以前在 V2 跟别人讨论过 TPM 对 Windows 的意义。 /t/788634
Ref:
创建 TPM 托管证书的方法: https://polansky.co/blog/tpm-backed-certificates-windows/
TPM 与 Bitlocker: https://zhuanlan.zhihu.com/p/29840740
以前在 V2 跟别人讨论过 TPM 对 Windows 的意义。 /t/788634
Ref:
创建 TPM 托管证书的方法: https://polansky.co/blog/tpm-backed-certificates-windows/
TPM 与 Bitlocker: https://zhuanlan.zhihu.com/p/29840740
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK