TPM(可信平台模块)硬件加密技术

什么是 TPM？

TPM (Trusted Platform Module) 是一块安装在计算机主板上的专用安全芯片(或集成在 CPU 中的固件，如 Intel PTT 或 AMD fTPM）。
它的核心功能是：

• 密钥存储：将加密密钥安全地锁在硬件中，无法通过软件手段直接提取。
• 完整性度量：在系统启动时，检查 BIOS、引导加载程序（GRUB）和内核是否被篡改。
• 硬件随机数生成：提供高质量的真随机数，增强加密算法的强度。