製品

Firmware TPM (fTPM)
ホストMCU、ソフトコア、またはTrustZoneやSGXなどのセキュアエンクレーブ上で、完全なTPM 2.0スタックをファームウェアとして実行できます。ディスクリートTPM（dTPM）チップは必要ありません。wolfCryptを基盤とし、ベアメタルおよびRTOSターゲットへ移植可能です。リソースに制約のある設計にも導入できる小さなフットプリントを実現しています。wolfSSLのfTPMは、すでに耐量子暗号をサポートしています。

fTPMの詳細：

• wolfTPM Firmware TPM (fTPM)サポートのアナウンス
• 耐量子暗号をサポートする初のFirmware TPM
• Arm TrustZoneでfTPMを実行できることをご存じですか？

SPDMセキュアセッション（ホスト ↔ TPM）
DMTF SPDMを使用して、ホストとdTPM間のバス通信を暗号化および認証します。ECDHE（P-384）とPSKの両鍵交換モードに対応し、wolfCryptのAES-256-GCMおよびHMAC-SHA384を使用します。初期対応デバイスはNuvoton NPCT75xおよびNations NS350で、今後さらに多くのベンダーに対応する予定です。

耐量子暗号
新しいTCG TPM 2.0 Library Specification v1.85に準拠するため、ML-KEM（FIPS 203）およびML-DSA（FIPS 204）のサポートをwolfTPMクライアントライブラリとFirmware TPMの両方に追加しています。これは、PQCに対応する最初期のTPM 2.0スタックの1つです。

プラットフォームと開発言語サポート

wolfTPMは移植性に優れているため、新しいプラットフォームで簡単にコンパイルすることができます。もしご希望のプラットフォームがサポートされているオペレーティングの一覧にない場合は、弊社までご連絡ください。

wolfTPMは、Cプログラミング言語での使用をサポートしています。もしサポートされていないプログラミング言語でwolfTPMを使用したい場合は、弊社までお問い合わせください。

商用サポート

wolfTPMには３つのサポートパッケージがあり、ニーズによって最適なサポートを選択することができます。詳細に関してはサポートページをご覧ください。

特長

• TPM2.0準拠APIを提供
• SPI経由でのTPMインターフェース仕様（TIS)を利用
• 様々なプラットフォームへの移植が容易
  • 組み込みシステムでの利用に適したC言語による
  • ハードウェアSPIインターフェイスのための単一のIOコールバック
  • 外部依存がない構成
  • コンパクトなコードサイズと少ないメモリー使用量
• Raspberry PiとST32(CubeMX)のサンプルコード
• TPM2 APIを使ったサンプルコード
• 鍵生成、RSA暗号・復号、ECC署名・検証、ECDHラッパーによるwolfSSLとの連携
• 検証済みTPM2.0モジュール
  • Infineon OPTIGA SLB9670/SLB9672
  • Raspberry PiのLets Trust TPM
  • STMicro STSAFE-TPM ST33TPHF2XSPI/2XI2C、ST33KTPM2X
  • Microchip ATTPM20
  • Nuvoton NPCT65X、NPCT75x
  • NSING Technologies NS350、Z32H330TC