Moduł TPM PCA-TPM-00B1E Advantech

Moduł TPM 2.0 z interfejsem LPC dla platform Advantech

Moduł Trusted Platform Module 2.0 przeznaczony do montażu na karcie CPU zapewnia sprzętowy rdzeń zaufania dla systemów wbudowanych. Rozwiązanie Advantech realizuje funkcje kryptograficzne na poziomie chipa, co pozwala na bezpieczne przechowywanie kluczy, certyfikatów i haseł bez angażowania głównego procesora. Dzięki temu instalator uzyskuje element wymagany w scenariuszach secure boot, szyfrowania dysku i uwierzytelniania sprzętowego, a użytkownik końcowy korzysta z ochrony danych bez dodatkowej konfiguracji oprogramowania.

Konstrukcja i interfejs LPC

Moduł ma kompaktowe wymiary 31,5 x 30,5 mm i montuje się bezpośrednio na złączu LPC umieszczonym na karcie CPU. Mała powierzchnia montażowa ułatwia integrację w gęsto upakowanych obudowach przemysłowych, a połączenie LPC zapewnia dedykowany kanał komunikacyjny z procesorem bez obciążania magistrali systemowej. Konstrukcja przeznaczona jest do pracy w środowisku komputerów przemysłowych Advantech.

Zgodność ze standardami TCG i funkcje bezpieczeństwa

Urządzenie realizuje specyfikację TCG 2.0 oraz TCG Software Stack 2.0. Zgodność ze standardem TCG oznacza interoperacyjność z systemami operacyjnymi i oprogramowaniem zarządzającym bezpieczeństwem, które rozpoznają moduł TPM 2.0 jako zaufany element sprzętowy. W praktyce daje to możliwość generowania i izolowania kluczy kryptograficznych w bezpiecznym obszarze chipa oraz wspiera mechanizmy pomiaru integralności rozruchu.

Kompatybilność z kartami CPU Advantech

Moduł jest dedykowany do wybranych kart CPU Advantech i współpracuje z poniższymi modelami:

• PCE-5029
• PCE-5031
• PCE-5032
• PCE-5033
• PCE-5129
• PCE-5131
• PCE-5132
• PCE-5133
• PCE-7129
• PCE-7131
• PCE-7132
• PCE-7133

Dzięki tej liście kompatybilności instalator może dobrać moduł do istniejącej platformy bez modyfikacji płyty głównej. Rozwiązanie sprawdza się w aplikacjach przemysłowych, automatyzacji i systemach edge computing, gdzie wymagane jest trwałe zabezpieczenie danych i autoryzacja sprzętowa.