安全芯片

安全芯片就是可信任平臺模塊，是一個可獨立進行密鑰生成、加解密的裝置，內部擁有獨立的處理器和存儲單元，可存儲密鑰和特征數據，為電腦提供加密和安全認證服務。用安全芯片進行加密，密鑰被存儲在硬件中，被竊的數據無法解密，從而保護商業隱私和數據安全。

安全芯片保護原理

安全芯片所起的作用相當于一個“保險柜”，最重要的密碼數據都存儲在安全芯片中，安全芯片通過SMB系統管理總線與筆記本的主處理器和BIOS芯片進行通信，然后配合管理軟件完成各種安全保護工作，而且根據安全芯片的原理，由于密碼數據只能輸出，而不能輸入，這樣加密和解密的運算在安全芯片內部完成，而只是將結果輸出到上層，避免了密碼被破解的機會。

安全芯片的作用

安全芯片所起的作用相當于一個“保險柜”，最重要的密碼數據都存儲在安全芯片中，安全芯片通過SMB系統管理總線與筆記本的主處理器和BIOS芯片進行通信，然后配合管理軟件完成各種安全保護工作，而且根據安全芯片的原理，由于密碼數據只能輸出，而不能輸入，這樣加密和解密的運算在安全芯片內部完成，而只是將結果輸出到上層，避免了密碼被破解的機會。

從公安部29日在京召開新聞發布會上獲悉，在公安部部署開展的印章刻制業治安管理改革過程中，目前多地已經開始試點在公章中植入專用安全芯片，將在總結試點經驗的基礎上進行全國范圍內的推廣應用。

公安部治安管理局副局長張佐良介紹，近年來，隨著我國經濟快速發展，偽造、變造印章以及由此衍生出的假公文、假證件、假資質、假合同等被不法分子使用，實施詐騙和招搖撞騙等違法犯罪活動，直接侵害了國家機關、企事業單位、人民團體、社會團體、個體工商戶及其他組織的正常社會活動和信譽，嚴重妨害了社會管理秩序，侵蝕了社會誠信體系建設。

“借鑒第二代居民身份證芯片技術，在公章中植入專用的安全的芯片來防止偽造、變造，是一個很好的思路。”公安部治安管理局局長李京生表示，目前北京、江西、廣西、陜西等地公安機關已經作出了有益的嘗試，并且與本地的稅務、銀保監、人民銀行等部門也建立了聯動核查機制，有效遏制了偽造、變造、私刻印章違法犯罪活動，也保障了用章單位的合法權益。

安全芯片的功能

1、存儲、管理密碼功能，以往這些都是由BIOS做的，忘記了密碼只要取下BIOS電池，給BIOS放電就清除密碼了。如今這些密鑰實際上是存儲固化在芯片的存儲單元中，即便是掉電其信息亦不會丟失。相比于BIOS管理密碼，安全芯片的安全性要大為提高。

2、加密功能，安全芯片除了能進行傳統的開機加密以及對硬盤進行加密外，還能對系統登錄、應用軟件登錄進行加密。比如目前常用的MSN、QQ、網游以及網上銀行的登錄信息和密碼，都可以通過TPM加密后再進行傳輸，這樣就不用擔心信息和密碼被人竊取。

3、加密硬盤的任意分區功能。我們可以加密硬盤的任意一個分區，可以將一些重要文件放入該分區以策安全。其實有些本本廠商采用的一鍵恢復功能，就是該用途的集中體現之一（其將系統鏡像放在一個TPM加密的分區中）。