[Infineon Optiga TPM] Infineon OPTIGA TPM 2.0 指南针

一、OPTIGA TPM 2.0 简介

 

OPTIGA™ TPM 是经过认证的标准化交钥匙解决方案。

防篡改和受保护的执行环境托管，例如:

• 为您的平台安全地保护关键数据
• 在不安全环境中的密钥管理和部署
• 有超过 90 种安全通用功能的应用

 

使用 OPTIGA TPM 2.0 解决常见的物联网安全问题。

依靠安全认证的硬件为您的物联网设备提供基于硬件的信任根，从而为系统提供强大的防篡改保护，举例如下:

• 密钥保护，加密密钥的安全存储
• 身份保护，密码防伪
• 反恶意软体，利用可信启动检测恶意软体
• 安全的韧体更新，使用硬体信任根安全地提供韧体更新
• 安全通信，与 OpenSSL 和其他库轻松集成
• 真随机数发生器，好的熵源

 

使用 OPTIGA TPM 2.0 来增强其安全性的现有产品

例如下列应用:

• 笔记本电脑
• 服务器
• 网卡
• 交换机
• 防火墙
• 存储区域网络
• 企业路由器
• 物联网闸道
• 无线接入点
• 5G接入点
• 谷歌网状路由器
• 监控摄像头
• 电动汽车充电站
• 印表机
• 车队管理

 

 

二、我们如何为开发人员简化 OPTIGA TPM 2.0 之旅

 

轻松上手

OPTIGA TPM 2.0 板载插件旨在实现在 Raspberry PI 上的快速设置，提供几乎即插即用的集成，只要3个步骤即可达成:

 

1. 设置 Raspberry PI，如图所示，将iridium卡连接到您的 Raspberry Pi，并按照以下说明进行操作：

https://projects.raspberrypi.org/en/projects/raspberry-pi-setting-up

 

 

1. 启用 OPTIGA TPM 2.0

启动树莓派并打开终端视窗输入，运行以下命令：

sudo nano /boot/config.txt

In the file replace:

#dtparam=spi=on

with:

dtparam=spi=on

and add this line:

dtoverlay=tpm

slb9670

Save your changes

sudo reboot now

 

1. 安装 OPTIGA TPM 2.0 软体，请遵循以下应用说明：

https://www.infineon.com/TPM-TSS-AppNote

 

学习现在更容易，更有吸引力

 

易于安装和功能丰富的 GUI 软件，用于评估 OPTIGA TPM 2.0 基本到高级用例。
 

从 OPTIGA TPM2.0 Explorer https://github.com/Infineon/optiga-tpm-explorer

使用自动安装脚本轻松设置，在您的笔记本电脑控制 RPI，无需额外的外围设备，

借助 GUI 而不是 CLI，即使对于初学者来说，TPM 也很容易通过遵循图形示例和用户手册中的分步说明来加速您的学习。

 

界面不仅易于使用，而且易于学习

 

 

易于部署和集成

 

已经可用的代码示例，进行实际用例部署。

 

由于 GitHub 上易于理解的材料和示例代码，OPTIGA TPM 2.0 易于集成

 

 

通过提供用户友善的GUI评估和演示软体来增强客户的评估体验

 

 

准备使用常见用例的代码示例

TPM 远程证明:

允许远程管理员检查设备是否被操纵或篡改

基于 EK 的设备载入:

使用 EK 进行强大的设备身份验证和载入

受信任和加密的密钥:

Linux 上的安全密钥处理

通过 PKCS11 的安全密钥存储:

支持通过 PKCS11 接口使用 OPTIGA TM TPM 2.0 进行安全密钥存储

U-Boot 的 TPM2.0:

在过渡到 Raspbian OS 之前，将关键测量扩展到 OPTIGA TPM 2.0 中的 PCR

PSOC 加入 AWS IoT Core:

支持使用 OPTIGA TPM 2.0 安全地板载到 Infineon PSoC6 嵌入式平台

 

 

三、资源

 

附注

Application note OPTIGA™ TPM2.0 Learn how Infineon is simplifying your IoT security - link

OPTIGA™ SLx 9670 TPM 2.0 on Raspberry Pi® 4 - link

Integration of TLS Functionality for OPTIGA™ TPM SLx 9670 TPM 2.0 - link

 

工具和参考代码

OPTIGA TM TPM 2.0 Github (tools and reference code) - link

OPTIGA TM TPM 2.0 Explorer - link

 

快速入门指南

OPTIGA TM TPM 2.0 Quick Start Guide - link

OPTIGA TM TPM 2.0 Explorer Setup guide - link

OPTIGA TM TPM 2.0 Explorer user guide - link

 

 

四、您的个人关键要点

 

• 一个简单的 GUI 工具使 OPTIGA TM TPM 2.0 的操作和实施变得容易，即使对于第一次开发人员也是如此
• 英飞凌提供易于使用的安全解决方案来简化您的开发之旅
• 英飞凌是值得信赖的物联网和网络安全顾问