安全芯片的安全保護(hù)原理：　　

????? 安全芯片所起的作用相當(dāng)于一個“保險柜”，最重要的密碼數(shù)據(jù)都存儲在安全芯片中，安全芯片通過SMB系統(tǒng)管理總線與筆記本的主處理器和BIOS芯片進(jìn)行通信，然后配合管理軟件完成各種安全保護(hù)工作，而且根據(jù)安全芯片的原理，由于密碼數(shù)據(jù)只能輸出，而不能輸入，這樣加密和解密的運(yùn)算在安全芯片內(nèi)部完成，而只是將結(jié)果輸出到上層，避免了密碼被破解的機(jī)會。

　　安全芯片配合專用軟件可以實現(xiàn)以下功能：

　　1、存儲、管理密碼功能。以往這些都是由BIOS做的，忘記了密碼只要取下BIOS電池，給BIOS放電就清除密碼了。如今這些密鑰實際上是存儲固化在芯片的存儲單元中，即便是掉電其信息亦不會丟失。相比于BIOS管理密碼，安全芯片的安全性要大為提高。

　　2、加密功能。安全芯片除了能進(jìn)行傳統(tǒng)的開機(jī)加密以及對硬盤進(jìn)行加密外，還能對系統(tǒng)登錄、應(yīng)用軟件登錄進(jìn)行加密。比如目前常用的MSN、QQ、網(wǎng)游以及網(wǎng)上銀行的登錄信息和密碼，都可以通過TPM加密后再進(jìn)行傳輸，這樣就不用擔(dān)心信息和密碼被人竊取。

　　3、加密硬盤的任意分區(qū)功能。我們可以加密硬盤的任意一個分區(qū)，可以將一些重要文件放入該分區(qū)以策安全。其實有些本本廠商采用的一鍵恢復(fù)功能，就是該用途的集中體現(xiàn)之一（其將系統(tǒng)鏡像放在一個TPM加密的分區(qū)中）。

　　安全芯片是一項針對商業(yè)用戶的安全技術(shù)。主要的優(yōu)點是對存儲在安全芯片里的數(shù)據(jù)進(jìn)行高可靠性的加密處理，使這些數(shù)據(jù)很難被非法竊取。

　　IBM有一個專門的安全軟件：IBM Client Security Software，配合安全芯片使用，可以對用戶的數(shù)據(jù)進(jìn)行加密處理，將密鑰通過安全芯片加密后存儲在安全芯片中。通俗地講，就是將你設(shè)置的開機(jī)密碼、硬盤密碼、BIOS密碼、指紋信息、硬盤上數(shù)據(jù)加密使用的密鑰之類的全部再次加密后，存儲在安全芯片中，如果想要破解就需要首先破解安全芯片。

　　正常使用的時候完全可以不管它，如果不是通過CCS軟件主動使用安全芯片，完全可以當(dāng)它不存在，也與安裝操作系統(tǒng)無關(guān)，安全芯片不需要任何的驅(qū)動程序。所謂把機(jī)器用成磚頭是指如果你丟失了硬件的密碼，比如開機(jī)密碼、BIOS密碼、硬盤密碼，因為首先要破解安全芯片，所以就比一般的機(jī)器更難破解了。

　　IBM提供了很多的安全功能來保護(hù)數(shù)據(jù)安全，比如硬盤密碼，如果設(shè)置了硬盤密碼，因為硬盤密碼是存儲在安全芯片里，安全芯片是裝在主板上的，所以這塊硬盤就算被拆到別的機(jī)器上也無法讀出數(shù)據(jù)。如果你忘記了硬盤密碼，那這塊硬盤就相當(dāng)于報廢了。所以一般不要隨意設(shè)置密碼，如果設(shè)置了一定要牢記。

　　TPM不是只能管理、保存密鑰，它的功能還是很強(qiáng)大的。目前廣大廠商都是采用第三方軟件來實現(xiàn)TPM的部分功能，提供例如文件加解密等服務(wù)。而在Vista正式發(fā)布之后，安全芯片才真正開始發(fā)揮其幕后英雄的本色，大量的系統(tǒng)安全功能也都是通過其來實現(xiàn)。而在將來，隨著微軟NGSCB技術(shù)的正式推廣，TPM將在真正意義上扮演PC的保護(hù)神，讓我們的電腦真正擺脫木馬、病毒的騷擾。看來得到軟硬件兩方面支持的安全芯片今后前途無量，安全芯片在今后的本本安全領(lǐng)域上的作用將更加凸現(xiàn)。

　　在Wedbush Morgan Securities年度高層會議上，雅達(dá)利公司創(chuàng)建者之一的諾蘭·布什內(nèi)爾（Nolan Bushnell）稱，游戲產(chǎn)業(yè)目前面臨的盜版泛濫問題，在過不久將隨著新型加密芯片的逐步普及而成為歷史。

　　“一種名為TPM的加密芯片即將被使用在今后的大部分電腦主板上?！辈际矁?nèi)爾在會議上說道：“這就意味著游戲產(chǎn)業(yè)將迎來一種全新的、絕對安全的加密方式，它無法在網(wǎng)絡(luò)上被破解也不存在注冊碼被散播的危險，它將允許我們在那些盜版極為嚴(yán)重的地區(qū)開拓巨大的新市場。”

　　布什內(nèi)爾認(rèn)為，電影和音樂的盜版很難被阻止，因為只要是“能看、能聽的就可以拷貝”。然而電子游戲的情況則完全不同，由于這類產(chǎn)品與代碼的緊密聯(lián)系性，使用TPM芯片將能夠完全阻止盜版游戲的運(yùn)行。

　　“一旦TPM芯片的普及率達(dá)到足夠高的水準(zhǔn)，我們就可以開始看到在亞洲和印度等盜版泛濫地區(qū)正版軟件收入的逐步增長，而這在以前是幾乎是不可想象的?！?/font>