Dieser Mechanismus wirkt der Bedrohung durch Firmware-Manipulationen durch Angreifer mit Zugriff auf Quantencomputer entgegen und erhöht die langfristige Überlebensfähigkeit des Geräts durch einen quantenresistenten Firmware-Update-Pfad. Das standardisierte, sofort einsatzbereite TPM bietet eine solide Grundlage für die sichere Identifizierung und Statusbestimmung von Software auf PCs, Servern und vernetzten Geräten sowie für den Schutz der Integrität und Vertraulichkeit ruhender und übertragener Daten.
Infineons neueste Ergänzung der OPTIGA TPM-Familie ist das branchenweit erste TPM mit einem Firmware-Update-Mechanismus mit 256-Bit-Schlüssellänge und zusätzlicher PQC-basierter Verifizierung. Dank dieses robusten und zuverlässigen Update-Mechanismus kann das OPTIGA TPM SLB 9672 auch dann aktualisiert werden, wenn Standardalgorithmen unzuverlässig werden. Das Design zielt darauf ab, die Rechenleistung durch ausfallsichere Funktionen zu verbessern, die den Auswirkungen beschädigter Firmware entgegenwirken. Beispielsweise ermöglichen die integrierten ausfallsicheren Funktionen die Wiederherstellung der TPM-Firmware gemäß den NIST SP 800-193-Richtlinien zur Ausfallsicherheit von Plattform-Firmware.
Dieses TPM bietet zudem einen erweiterten nichtflüchtigen Speicher zur Speicherung neuer Funktionen wie Zertifikate und zusätzlicher kryptografischer Schlüssel. Sicherheitsbewertung und Zertifizierung erfolgen durch unabhängige Stellen gemäß den Anforderungen von Common Criteria und FIPS. Das neue TPM erfüllt außerdem vollständig die Anforderungen der Trusted Computing Group (TCG) (TPM 2.0-Standard Version 1.59) und ist nach dem neuesten TPM 2.0-Standard zertifiziert.
Dank einer standardisierten Vertrauensbasis und verschiedener Tools zur Unterstützung der Entwicklung (Software/Demo-Boards) ermöglicht dieses TPM die einfache Integration in Host-Software. Es ist zudem mit den neuesten Versionen von Windows und Linux kompatibel. Darüber hinaus zeichnet sich der Chip durch einen erweiterten Betriebstemperaturbereich von -40 °C bis 105 °C aus. Infineon gewährleistet die langfristige Verfügbarkeit des OPTIGA TPM SLB 9672 für mindestens zehn Jahre und bietet über das Infineon Security Partner Network (ISPN) maßgeschneiderten Support und Wartung an.
