可信平台模块（Trusted Platform Module，TPM）是一种专用硬件组件，通过将加密密钥集成到设备中来增强硬件安全。作为现代计算机安全的重要基础，TPM 以硬件方式生成、存储和管理加密密钥与证书，有助于保护敏感信息免受软件攻击和未经授权的访问。
TPM 由行业联盟可信计算组织（Trusted Computing Group，TCG）制定标准，广泛应用于个人电脑、服务器和嵌入式系统等各类计算系统。随着网络安全威胁日益复杂，TPM 越来越多地与现场可编程门阵列（FPGA）协同设计，共同构建可信计算环境的基础。
TPM的工作原理
TPM 是一种具备防篡改能力的芯片，可安全地执行加密运算。其典型功能包括：
- 生成真随机数
- 创建、管理并安全存储非对称与对称加密密钥
- 对关键密钥和数据进行密封（Seal）与解封（Unseal）
- 执行数字签名运算
- 进行平台完整性度量与证明
TPM 存储密钥的方式，使未经授权方很难提取密钥，即使系统其余部分已被攻破也是如此。TPM 还通过度量启动（Measured Boot）和远程证明（Remote Attestation）支持安全启动流程。
TPM 的四种实现方式
TPM 有多种实现方式，分别适用于不同的应用需求、成本考量和安全要求。
分立式 TPM（Discrete TPM）
安装在设备主板上的独立专用芯片。由于与其他系统组件相互隔离，具有较高的安全性，对物理攻击和软件攻击均有较强的抵御能力，通常用于对防篡改能力要求较高的应用。
集成式 TPM（iTPM）
直接集成在微控制器（MCU）或片上系统（SoC）等其他半导体器件中。它具备分立式 TPM 的大部分功能，但由于采用集成方式，可能更容易受到某些类型的攻击。对于空间或预算受限的设备，它是一种具有成本效益的选择。
固件 TPM（fTPM）
完全以软件方式实现，运行于设备主处理器内的可信执行环境（TEE）中。物理安全性不及前两者，但灵活且易于更新，可满足许多实际安全需求，尤其适用于消费类电子产品。
虚拟 TPM（vTPM）
面向云基础设施等虚拟化环境设计的软件实现。它模拟硬件 TPM 的行为，使虚拟机无需配备专用硬件，即可使用密钥管理和证明等类 TPM 功能。
TPM 的重要性
- 防止未经授权的访问：即使操作系统被攻破，也有助于保护密钥与敏感数据
- 保障系统完整性：在每次启动时度量并证明设备状态，有助于确保加载的是可信的软件和固件
- 实现安全认证：提供硬件信任根（Hardware Root of Trust，HRoT），提高攻击者冒充合法用户或设备的难度
- 促进数据保护：众多全盘加密方案依靠 TPM 安全存储密钥
- 支持合规要求：帮助受监管行业满足安全标准，并证明符合数据保护法规
TPM 提供了稳健的硬件安全层。然而，由于其功能相对固定，难以单独应对动态变化的安全形势，需要借助其他技术加以补充。
TPM 与 FPGA 的典型应用场景
FPGA 已应用于数据中心、汽车和工业自动化等领域。随着 FPGA 承担越来越关键的任务，与 TPM 功能协同设计的重要性日益凸显。
安全启动与固件完整性
FPGA 通常依赖外部来源加载配置比特流，一旦被篡改，整个设备都可能受到影响。借助 TPM，FPGA 可在加载前验证比特流的加密签名，使执行的固件来自经授权的可信来源，并在启动时建立信任根。
安全密钥存储与管理
嵌入 FPGA 内部（或可供 FPGA 访问）的 TPM 为密钥提供防篡改的存储空间。即使系统其余部分已被攻破，也有助于降低密钥被窃取或泄露的风险。
设备认证与证明
物联网和边缘设备需要向远程服务证明身份。TPM 使 FPGA 能够安全地生成并存储唯一的设备凭证，用于与云平台、软件或其他硬件进行双向认证，并支持第三方验证设备的完整性和安全状态。
安全的远程更新
TPM 可验证更新的加密签名，使设备只应用真实且经授权的更新，降低攻击者通过被攻陷的更新通道注入恶意代码的风险。
知识产权（IP）保护
开发人员可借助 TPM 将 IP 与特定设备绑定，有助于防止比特流或软件在未经授权的硬件上被复制和运行，降低盗版与逆向工程的风险。
TPM 长期以来是网络安全领域的基础技术，提供了仅靠软件难以实现的硬件级安全功能。将 TPM 与 FPGA 协同设计，可进一步增强独立方案的安全能力，为开发人员提供分层防御模型，保护数字系统的完整性、机密性和真实性。
