TPM powstał za sprawą grupy TCG (Trusted Computing Group), znanej chociażby z takich projektów jak platforma TNC (Trusted Network Connect), która stała się jednym ze standardów wielu współczesnych instalacji systemów NAC. TPM to nie nazwa produktu, lecz specyfikacja, na podstawie której są budowane mikrokontrolery (do nich również przylgnęła robocza nazwa TPM). Celem było przygotowanie bezpiecznego kontenera sprzętowego, który mógłby zatroszczyć się o dane wrażliwe, a w szczególności klucze, hasła czy certyfikaty. W odróżnieniu od rozwiązań programowych, pełniących podobną rolę, głównym atutem TPM miała być wysoka odporność na ataki software’owe oraz ochrona umieszczonych w nim informacji w razie kradzieży komputera. Przez długi czas uważano, że TPM jest nie do złamania, co zweryfikowała rzeczywistość (o czym później).

Co to jest TPM?

Obecnie mamy na rynku układy zbudowane na podstawie wersji 1.2 specyfikacji pochodzącej z 2008 r. Została ona zaakceptowana przez ISO/IEC i otrzymała numer 11889. Układy zgodne z TPM są wytwarzane przez co najmniej kilku producentów. Do największych należą: Amtek, Broadcom, Infineon oraz Nuvoton.

TPM realizuje koncepcję tzw. Root of Trust, gdzie mamy zaufany podmiot stanowiący swego rodzaju bazę dla dalszych operacji - w tym przypadku przede wszystkim kryptograficznych. Specyfikacja wymusza wykorzystanie przynajmniej trzech algorytmów: RSA, SHA-1 oraz HMAC.

TCG wskazuje na kilka podstawowych funkcji, które może pełnić TPM. Jest to przede wszystkim szeroko rozumiane dostarczanie wiarygodnych i dokładnych informacji, ale także zapewnienie mechanizmów bezpiecznej ich wymiany. Dostarczaniem wiarygodnych informacji może być chociażby poświadczenie integralności platformy, czy podpisywanie danych za pomocą klucza, który jest ściśle związany z mikrokontrolerem (TPM) i nigdy go nie opuszcza. Takie potwierdzenie integralności platformy może przydać się w przypadku, gdy chcemy uniknąć sytuacji odczytu danych z modułu przez inny system. Jest to zresztą fizycznie dość trudne ze względu na postać fizyczną samego układu - z reguły jest on zintegrowany z płytą główną.