ISO/IEC 11889标准带来哪些好处？
ISO/IEC 11889的核心在于一颗可信密码安全芯片，它可有效阻挡硬件设备运行造孽程序，包括BIOS级别，外设固件级别的恶意程序；能有效的保护具有打算能力的设备，防止造孽用户／设备访问；供应物理安全级别的敏感数据的加密保护，保护加密密钥，安全配置策略等信息。软件办法的数据盗取，通信链路上的中间人和重放攻击，以及本地物理现场的探针、抛片等物理攻击办法对可信安全芯片来说都不管用。ISO/IEC 11889 支持中国商用密码算法体系（SM2/SM3/SM4），使得在数据安全保护上更加牢不可破。
可信打算的运用处景是什么？
有打算能力的设备都可利用可信打算，例如小型机、做事器、台式机、条记本、平板电脑、智好手机、打印机、手写板、工业掌握系统、电动汽车掌握系统、IoT设备等，用场非常广泛。
拥有自己的TPM运用，就不用操心防御中间人攻击，重放攻击，字典攻击这些问题，采取TPM协议不管走到网络的那个角落都不会遭受到这些攻击，纵然TPM指令的通信传输协议不加密。
快速入门
如何快速建立基于ISO/IEC11889标准的学习、开拓与运用环境呢？下面我们以国民技能Z32H330TC芯片为例，做一详细先容：
1 硬件平台：中国型号的Surface Pro 5/6/7/8/9，Surface book内嵌了国民技能的TPM 2.0密码安全芯片，更多平台也已经支持。
2 安全BIOS：BIOS中的度量运用安全机制在您购买的硬件设备上已经集成啦，可以抵御badBIOS这样的恶意攻击。当然有研究精神的小伙伴可以研究下BIOS中的TPM 2.0开拓，您参考下面链接，它供应了TPM2.0的BIOS驱动和TREE操作代码。
https://svn.code.sf.net/p/edk2/code/branches/UDK2015/SecurityPkg/Tcg/
3 OS驱动：Linux Kernel 4.0开始支持TPM 2.0芯片，如Ubuntu 20.04， Fedora 等，完美支持国民技能Z32H330TC芯片。
TPM中间件：开源项目TPM2.0-TSS实现了TPM2.0的各种API：
Feature APIEnhanced System APITPM Command Transmission Interface (TCTI)Trusted Access Broker/Resource Manager (TAB/RM)从下面的链接获取完备的资源，依照INSTALL安装编译：
https://github.com/tpm2-software/tpm2-tss
以管理员权限resourcemgr成功运行中间件，"Initializing local TPM Interface"提示成功找到物理TPM驱动，现在有API啦，试试吧。
软件工具：
开源项目TPM 2.0 Tool在TSS 2.0根本上包装了常用的TPM 2.0功能，可以直策应用。功能包括：
NV Tool: 芯片内部用于用户利用的存储空间的操作，包括定义分配存储区／开释存储区／读存储区／写存储区／所有存储区列表／锁定存储区读等操作。证明工具：包括声明所有者／获取平台背书密钥公钥／获取芯片生产商／获取身份密钥公钥／身份密钥解析／天生身份报告凭据要求／激活身份报告凭据／平台配置寄存器列表／平台状态引证。密钥管理工具：天生主密钥／存储密钥／密钥天生／密钥工具加载／外部密钥工具加载。加密工具：对称加／解密、RSA加／解密、数据封装。署名工具：署名／验签 （RSA，ECC，SM2）、密钥来源证明。其他工具：获取随机数／打算Hash值／打算HMAC／读取密钥公钥工具。以上常用的安全操作、密码做事操作非常完好，快快动手开拓自己的TPM运用吧，TPM 2.0 Tool资源可从下面链接获取：
https://github.com/tpm2-software/tpm2-tools
开源项目对TPM 2.0的支持显示出ISO/IEC11889标准强大的生命力，为新一代标准的广泛运用奠定了根本，也为安全可信运用系统开拓供应了高端体验。
