TPMs sind sehr genau spezifizierte Teile in Bezug auf Funktion und Sicherheitsstufe ( https://www.trustedcomputinggroup.org).
Es hat eine feste Funktion, ist a Eher kostengünstiger und dennoch hochsicherer Chip (weniger als 2,00 USD). Ziel ist es, als „Wurzel des Vertrauens“ auf einer Plattform zu dienen. Außerdem sind sie getestet und zertifiziert, um einer definierten Anzahl von Seitenkanal- / Beobachtungsangriffen, semi-invasiven / Fehlerangriffen und sogar invasiven Angriffen standzuhalten.
Im Gegensatz dazu sagt der Begriff HSM im Wesentlichen nur „Hardware-Sicherheitsmodul“ und dies führt zu einer Mehrdeutigkeit und Vielfalt von Interpretationen.
Traditionell ist ein HSM ein Modul, das optimiert ist, um AES-, RSA- oder ECC-Schlüssel und -Zertifikate mit sehr hoher Leistung zu generieren. Stellen Sie sich vor, Sie betreiben einen Webserver, der in der Lage sein soll, schnell Hunderte oder Tausende von https-Sitzungen (SSL / TLS) einzurichten. Dies erfordert eine massive Kryptoleistung (d. H. Schlüsselgenerierung). HSMs machen das - sehr schnell! Sie sind nicht unbedingt gut gegen Angriffe geschützt, da sie normalerweise in einer sicheren Umgebung betrieben werden. Sie sind jedoch in der Regel so verpackt, dass sie manipulationssicher und nachweisbar sind. Großer Unterschied zu TPMs: Diese Module kosten ab 1000 US-Dollar. Es ist speziell entwickeltes Silizium mit geringem Volumen und wird z. auf PCIexpress-Karten, auf denen der Kunde die erforderliche Leistung skalieren kann, indem er mehrere HSMs an sein Motherboard / Rack anschließt. Der TPM-Markt liegt nördlich von 100 Mio. Stück / Jahr. Und per Definition ist 1 TPM an die Plattform gebunden (= meistens gelötet).
Andere Formen von „HSM“ -Interpretationen: Einige verwenden den Begriff HSM mehrdeutig, z. Selbst für die TrustZone der ARM-A-Serie oder für alles, wo ein dedizierter Sicherheitsprozessor in einer allgemeineren (Multi-Core-) CPU vorhanden ist.