TPM con i tre gruppi principali di funzioni

the TPM guarantees that malicious software cannot access the keys at all. Even the owner of the keys cannot give the private keys away to phishing or pharming attacks, as the keys are never visible outside the chip unencrypted.

Il TPM non consente mai l'esportazione di queste chiavi private. I tasti sono detti associati al TPM. Ciò significa che l'unico modo per firmare qualcosa con una di quelle chiavi è utilizzare il computer per inviare una richiesta al TPM. Un utente malintenzionato che desidera utilizzare tali chiavi deve accedere attivamente al computer. Non possono fare una copia della chiave e usarla offline, anche con la collaborazione dell'utente legittimo (che avrebbe potuto essere ingannato).

Prevenire attacchi passivi significa che l'attaccante deve ottenere e mantenere un punto d'appoggio sul computer, il che dà più possibilità che vengano rilevati. Significa anche che se l'amministratore trova e chiude la backdoor dell'attaccante, l'utente malintenzionato perde l'accesso alle chiavi. Possono ancora utilizzare le firme che hanno già generato ma non crearne di nuovi. (Sarebbe comunque meglio ripudiare i tasti, ovviamente.)

Once booted, data (such as private keys) can be “sealed” under a PCR. The sealed data can be unsealed only if the PCR has the same value as at the time of sealing.

Sigillare dati significa crittografarlo (e possibilmente autenticarlo) con una particolare chiave. Se si dispone di dati sigillati, l'unico modo per recuperare i dati è ottenere la chiave utilizzata per sigillarli. Le chiavi discusse da questo paragrafo sono derivate da una chiave associata al TPM e dai valori della PCR, e non memorizzato ovunque¹. L'unico modo per trovare una chiave derivata è utilizzare lo stesso algoritmo di derivazione chiave con gli stessi input. Poiché uno degli input è un segreto legato al TPM, è impossibile ricavare le stesse chiavi al di fuori del TPM. Poiché un altro input è i valori PCR e il TPM è solo disposto a eseguire la derivazione della chiave utilizzando il contenuto corrente della PCR, è impossibile derivare le stesse chiavi a meno che la piattaforma non si trovi nello stesso stato (come definito dai valori PCR) .

The attestation functions keep a list of all the software measurements committed to the PCRs, and can then sign them with a private key known only by the TPM. Thus, a trusted client can prove to a third party that its software has or has not been compromised.

Le PCR contengono misure software, che fondamentalmente significa un hash delle immagini di codice che girano sul computer (il BIOS, il bootloader, il kernel del sistema operativo, ecc.). Se le PCR hanno un determinato valore, ciò dimostra che il computer sta eseguendo una particolare immagine di codice (presumendo che non ci siano errori nel software o nell'hardware che potrebbero aver causato l'inesatta o incompleta PCR). Il TPM può generare un attestato , che è un messaggio firmato contenente i valori della PCR e dati aggiuntivi. La chiave di firma è associata al TPM. Data un'attestazione con una firma valida, ciò garantisce che la firma sia stata effettuata sul computer con il TPM che possiede la chiave privata, in un momento in cui la PCR aveva quei valori particolari.

¹ _{A meno che non sia stato esportato per il backup. A differenza delle chiavi di firma, le chiavi di crittografia spesso non sono effettivamente vincolate al dispositivo, perché deve esserci un modo per recuperare i dati se il dispositivo è danneggiato.}