TPM｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. TPM
             

TPM

TPM（Trusted Platform Module）は、コンピュータやデバイスのセキュリティを強化するために、主にPCのマザーボード上に組み込まれたセキュリティチップで、暗号化や認証のための専用ハードウェアです。TPMは、暗号鍵の生成・管理、データの暗号化、デジタル証明書の保持、ハードウェア認証などの機能を提供し、デバイスの起動時からのセキュリティを確保する役割を担います。

TPMは、データの暗号化に必要な「秘密鍵」をセキュリティチップ内で保管し、外部からのアクセスや改ざんから保護します。主にWindows OSの「BitLocker」や「Windows Hello」などで利用されるほか、企業環境におけるリモート認証やデバイス認証、セキュアなOS起動のための重要な要素です。

TPMの主な機能

TPMには、以下のようなセキュリティ強化機能があります。

  1. 暗号鍵の生成・保護
    TPMは、デバイス上で使用する暗号鍵を生成し、チップ内部で厳重に保護します。これにより、デバイスを使用する本人のみが暗号化データにアクセス可能です。
  2. データの暗号化と復号化
    TPMは、データの暗号化・復号化処理に使用され、外部からのアクセスが困難なため、データの安全な保護が可能です。たとえば、WindowsのBitLockerでは、TPMを用いたドライブ暗号化が実行されます。
  3. デジタル署名
    TPMは、デジタル証明書を使用した電子署名を生成し、リモート認証などで利用されます。これにより、安全な通信が確保され、偽造や改ざんのリスクを抑えます。
  4. セキュアブート（Secure Boot）
    OSが起動する際に、TPMを使って信頼性のあるプロセスが実行されるよう確認し、不正なソフトウェアが起動しないように防ぎます。特に、ハードウェアやソフトウェアの改ざんを検知します。

TPMの主なバージョン

現在、TPMには主に2つのバージョンが広く使われています：

  1. TPM 1.2
    TPM 1.2は初期のバージョンで、基本的なセキュリティ機能を備えていますが、アルゴリズムが限られており、SHA-1とRSAのみの対応です。TPM 1.2は、広範囲にわたってサポートされていますが、セキュリティ強化が求められる環境ではTPM 2.0への移行が推奨されています。
  2. TPM 2.0
    TPM 2.0は、SHA-256やECCなどの最新暗号化アルゴリズムに対応しており、より高度なセキュリティ機能を提供します。Windows 11ではTPM 2.0の搭載が推奨されており、より強固なセキュリティ環境が求められます。

TPMの利用用途

TPMは、以下のような用途で利用されます。

  1. ドライブ暗号化
    Windowsの「BitLocker」などで、TPMを用いてドライブ全体を暗号化し、データ保護を強化しています。デバイスが不正にアクセスされたり紛失したりしても、暗号化キーがTPMに保管されているため、データが守られます。
  2. 生体認証
    Windows Helloのような生体認証システムでもTPMを使用して、指紋や顔認証情報をTPM内で保護し、安全な認証プロセスを実現します。
  3. セキュアブート
    PCの起動時に、BIOSやOSが信頼できるプログラムのみを実行するようTPMを使用して確認します。これにより、マルウェアの侵入やブートローダーの改ざんリスクが軽減されます。
  4. VPNやネットワーク認証
    TPMは、VPNやネットワークログイン時に必要なデジタル証明書を格納・管理し、企業環境におけるリモートアクセスの安全性を確保します。

TPMのセキュリティとメリット

TPMはハードウェアベースのセキュリティを提供するため、ソフトウェアベースの暗号化よりも高いセキュリティを実現します。

  • 改ざん耐性：TPMは独立したセキュリティチップ内で動作するため、OSやアプリケーションから直接アクセスできず、セキュリティが強化されています。
  • データ保護：デバイスの紛失や盗難が発生しても、TPMによって暗号化されたデータは解読が難しいため、安全性が保たれます。
  • 多様な認証方法：生体認証やセキュアブート、ネットワーク認証にTPMが活用され、セキュアなアクセス制御が可能です。

TPMの課題とデメリット

TPMにはメリットが多いものの、いくつかの課題やデメリットもあります。

  • 古いデバイスでの非対応：TPMが搭載されていないデバイスも多く存在し、最新のセキュリティ要件（例：Windows 11の要件）を満たせない場合があります。
  • 障害時のデータ復元の困難さ：TPMの故障や紛失が発生した場合、暗号化されたデータが復号できないため、データを復元するのが難しくなる可能性があります。
  • コスト増：TPMの実装には追加コストがかかり、特に低価格帯のデバイスではTPMが省略されるケースもあります。

TPMの利用事例

  • Windows 11
    Windows 11のセキュリティ要件として、TPM 2.0の搭載が求められています。これにより、OSのセキュリティが強化され、BitLockerやWindows Hello、セキュアブートなどの機能が安全に利用できます。
  • 企業のリモートアクセス
    企業が従業員のデバイスにVPNアクセスを提供する際、TPMを利用して認証を行うことで、不正アクセスを防止し、セキュリティを確保しています。

まとめ

TPM（Trusted Platform Module）は、暗号鍵の保護、データ暗号化、デバイス認証などを行うためのハードウェアチップで、Windows OSのBitLockerやWindows Helloなどのセキュリティ機能を支える重要な役割を果たしています。最新のTPM 2.0は、強力な暗号化アルゴリズムに対応しており、OS起動時からのセキュリティ確保が可能です。ただし、TPMが非対応のデバイスや、チップ故障時のデータ復元が難しいケースもあるため、活用には注意が必要です。TPMの活用により、企業や個人ユーザーはセキュアなデジタル環境を構築し、デバイスの信頼性とデータ保護を強化できます。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。