Trusted Platform Module(TPM,可信平台模块):一种安装在电脑/服务器上的硬件安全芯片(或由固件/虚拟化实现的等效模块),用于安全地生成、存储并使用加密密钥,支持设备身份验证、磁盘加密(如 BitLocker)、安全启动/启动度量、远程证明(attestation)等功能。常见含义之外,在某些语境中也可泛指“用于建立可信计算基础的安全模块”。
/ˈtrʌstɪd ˈplætfɔːrm ˈmɑːdʒuːl/
(缩写 TPM:/ˌtiː piː ˈem/)
My laptop has a trusted platform module for disk encryption.
我的笔记本电脑有一个可信平台模块,用于磁盘加密。
Enterprises often require TPM-based attestation to verify that a device booted with approved firmware before granting network access.
企业常常要求基于 TPM 的远程证明,用来确认设备在接入网络前是用已批准的固件完成启动的。
该术语源自“可信计算(Trusted Computing)”领域,由行业组织 Trusted Computing Group(TCG) 推动标准化。trusted 表示“可被信任的”,platform 指计算平台(硬件与基础系统),module 指可独立提供功能的组件;合起来强调:在平台上提供“可验证信任”的安全硬件/模块。