ISO/IEC 11889-2:2009
Information technology -- Trusted Platform Module -- Part 2: Design principles
发布时间:2009-05-18 实施时间:


ISO/IEC 11889-2:2009标准规定了TPM的设计原则,包括以下方面:

1. 安全性
TPM必须具有高度的安全性,以保护计算机系统中的敏感信息和操作。为此,TPM必须采用安全的算法和协议,以及可靠的密钥管理机制。此外,TPM还必须具有防抵赖和审计功能,以确保系统的完整性和可追溯性。

2. 可靠性
TPM必须具有高度的可靠性,以确保其在长期使用中不会出现故障或失效。为此,TPM必须采用可靠的硬件和软件设计,以及严格的测试和验证过程。此外,TPM还必须具有自我诊断和自我修复功能,以确保其在故障情况下能够及时恢复正常工作。

3. 互操作性
TPM必须具有高度的互操作性,以确保其能够与不同的计算机系统和应用程序进行有效的通信和交互。为此,TPM必须采用标准化的接口和协议,以及兼容不同操作系统和应用程序的软件驱动程序。此外,TPM还必须具有可扩展性和灵活性,以适应不断变化的计算机环境和需求。

4. 隐私保护
TPM必须具有高度的隐私保护功能,以确保用户的个人信息和隐私不会被泄露或滥用。为此,TPM必须采用匿名化和加密技术,以及严格的访问控制和权限管理机制。此外,TPM还必须具有可信度评估和认证功能,以确保其符合隐私保护和数据保护的法律和规定。

综上所述,ISO/IEC 11889-2:2009标准规定了TPM的设计原则,以确保其具有高度的安全性、可靠性、互操作性和隐私保护功能。该标准对于保护计算机系统中的敏感信息和操作具有重要的意义,是信息技术领域中的一个重要标准。

相关标准
- ISO/IEC 11889-1:2009 Trusted Platform Module -- Part 1: Architecture
- ISO/IEC 11889-3:2009 Trusted Platform Module -- Part 3: Commands
- ISO/IEC 11889-4:2009 Trusted Platform Module -- Part 4: Supporting Routines
- ISO/IEC 11889-5:2009 Trusted Platform Module -- Part 5: Storage
- ISO/IEC 11889-6:2009 Trusted Platform Module -- Part 6: Authorization