TPM（トラステッドプラットフォームモジュール）

PCのマザーボードに搭載される、鍵の生成・保管と起動時の構成情報の記録を行うセキュリティチップ。ディスク暗号化の鍵を機器に紐づけて保護し、セキュアブートと組み合わせて改ざんされた起動を検知する。

暗号鍵の生成・格納、暗号処理、プラットフォームの整合性検証を行うセキュリティチップ。耐タンパ性を備え、暗号鍵をチップ外に出さずに暗号処理を行う。セキュアブートやデバイス認証の基盤となる。TCGが仕様を策定。

PCやサーバのマザーボードに搭載される、耐タンパ性をもつセキュリティチップで、仕様はTCGが定める。暗号鍵の生成・保管、起動時に読み込んだソフトウェアの計測値の記録、乱数の生成などを行い、鍵をチップの外に出さずに暗号処理できる。ディスク暗号化の鍵の保護や、起動の過程が改ざんされていないことの証明（リモートアテステーション）に使われる。

機器やモジュールの内部を解析・改変されにくくする性質。ICカードやHSM、TPMでは、分解を検知して鍵を消去する、配線を難読化する、消費電力の変動を平滑化するなどの実装で、サイドチャネル攻撃や物理的な鍵の読出しを防ぐ。

暗号鍵や証明書を安全に保管し、暗号演算を内部で完結させる耐タンパ性を備えたチップ。鍵が外部に出ないため抽出が困難で、スマートフォンの決済機能やICカード、IoT機器の機器認証に組み込まれる。

UEFIファームウェアが、起動する各段階のプログラムのデジタル署名を検証し、正当なものだけを実行する仕組み。OS起動前に潜り込むブートキットやルートキットの読込みを阻止できる。

暗号鍵の生成・保管・管理を行う耐タンパ性を備えた専用ハードウェア。暗号鍵が外部に取り出せない構造により、鍵の漏洩リスクを低減する。認証局の秘密鍵管理やクラウドサービスの鍵管理に利用される。

ドライブ内部のコントローラがデータを常時暗号化して保存する記憶装置。OSに負荷を掛けずに全領域を保護でき、鍵の破棄による暗号化消去にも対応する。認証を通さない限り内容を読み出せない。

CPU、メモリ、I/Oコントローラ、通信インタフェースなどのシステム構成要素を1つの半導体チップ上に集積した集積回路。小型化、低消費電力化、高性能化が可能であり、スマートフォンやIoTデバイスで広く利用される。