提升计算机和网络安全性的一个主要原则，就是尽可能减少系统中可被攻击入侵的位面。此外在虚拟化的处理上，也需要结合软硬件的附加安全层，辅以全面的检测与保护特性。为了打造一个更加统一的体系，微软想到了为 Windows 搭配 Pluton 安全处理器，并且向AMD、英特尔和高通伸出了橄榄枝。

据悉，在 Xbox 主机和 Azure Sphere 生态系统中率先得到应用的 Pluton 安全处理器，可实现类似于可信平台模块(TPM)的全栈芯片到云安全特性。

过去十多年时间里，TPM 一直是服务器安全性的一个重要组成部分，为安全密钥和其它验证系统完整性的元数据提供了物理存储空间。

此外在移动市场，内置 TPM 方案允许展开其它形式的安全验证，比如 Windows Hello 生物识别和 Bitlocker 加密。

然而 微软 指出，随着时间的推移，这些系统中的物理 TPM 模块已成为现代安全设计的薄弱环节。

具体说来是，在获得了对系统的物理访问权限之后，TPM 模块将变得毫无用处，导致传输中的数据被劫持(或发动中间人攻击)。

更糟糕的是，由于 TPM 是大多数服务器环境中的一个可选组件，因此物理模块到CPU的数据路径，也成为了一个重要的攻击位面。

有鉴于此，微软希望能够与 AMD 、 英特尔 、高通之类的芯片制造商共同推进 Pluton 安全处理器项目，以将与 TPM 等效的产品直接纳入未来每台 Windows PC 的芯片中。

推广初期，Pluton 架构将模拟成一个 TPM 模块，以兼容现有的安全协议套件。但由于其已内置于芯片之中，则可大幅降低任何潜在的物理攻击位面。

之后 Pluton 体系架构还有望启用 TPM 功能的超集，且微软强调了独特的 SHACK 安全硬件密码技术(使安全密钥永远不会暴露在硬件环境之外)。

最终通过与社区之间的广泛合作(比如 Open Cute / Cerberus 项目)来启用基于根信任的固件身份验证。

据悉，上述三家芯片制造商均已将 Pluton 作为首个安全保护层，不过芯片厂家自家的技术可以更沉底一些(比如 AMD 的 PSP 方案)。

鉴于目前 AMD 已经同微软合作开发了面向主机平台的 Pluton 产品，它与其它技术(比如安全加密虚拟化)一起出现在 AMD 的消费 / 企业级芯片中，应该也不是一件难事。

至于英特尔，其表示与微软保持着长期的合作伙伴关系，这有助于 Pluton 安全处理器技术的顺利整合，但拒绝披露可能的时间表。

最后，从某种意义上来说，高通的加入是有些出乎意料的。但 Pluton 与 苹果 公司的 T2 安全芯片，显然存在着许多相似之处。早前发布的 Apple Silicon Mac，就已在 M1 处理器中集成了相关功能。

责任编辑：kj005