{"id":32017,"date":"2026-08-09T16:31:43","date_gmt":"2026-08-09T14:31:43","guid":{"rendered":"https:\/\/pi3g.com\/?p=32017"},"modified":"2026-08-09T16:33:04","modified_gmt":"2026-08-09T14:33:04","slug":"infineon-optiga-slb9670-vs-slb9672-tpm","status":"publish","type":"post","link":"https:\/\/pi3g.com\/de\/infineon-optiga-slb9670-vs-slb9672-tpm\/","title":{"rendered":"Infineon Optiga SLB9670 im Vergleich zum SLB9672 TPM"},"content":{"rendered":"

Wir bieten Ihnen unsere LetsTrust TPM<\/a>, das auf dem TPM-Chip SLB9672 von Infineon basiert. Zuvor haben wir den SLB9670 verwendet.<\/p>\n\n\n\n

Worin bestehen die Unterschiede zwischen dem Infineon Optiga SLB9670 und dem SLB9672?<\/h2>\n\n\n\n
Attribut<\/strong><\/td>SLB9670<\/strong><\/td>SLB9672<\/strong> (FW16.xx)<\/strong><\/td><\/tr>
Entspricht der TPM-Hauptspezifikation, Familie \u201c2.0\u201d<\/td>Ja<\/td>Ja, Stufe 00, Revision 01.59<\/td><\/tr>
zertifiziert gem\u00e4\u00df
FIPS 140-2 Stufe 2<\/td>		Ja<\/td>Ja; Sicherheitsstufe 3 (physische Sicherheit) als Ziel<\/td><\/tr>
weitere Zertifizierungen<\/td>K.A.<\/td>Gemeinsame Kriterien f\u00fcr die Sicherheit der Informationstechnologie
Bewertung (CC), Version 3.1 Rev. 5, Stufe EAL4+, AVA_VAN.4 (mittel) gem\u00e4\u00df TCG PC Client TPM Protection
Profil<\/td><\/tr>
Schnittstelle<\/td>SPI, bis zu 43 MHz<\/td>SPI, bis zu 33 MHz<\/td><\/tr>
Die Zertifizierungskriterien f\u00fcr die Plattformqualifizierung wurden erf\u00fcllt<\/td>Intel TXT, Microsoft Windows, Google Chromebook<\/td>Intel TXT, Microsoft Windows<\/td><\/tr>
Zufallszahlengenerator (RNG) gem\u00e4\u00df NIST SP 800-90A<\/td>Ja<\/td>Ja, unter Verwendung einer Entropiequelle gem\u00e4\u00df NIST SP 800-90B<\/td><\/tr>
Personalisierung<\/td>Vollst\u00e4ndige Personalisierung mit Endorsement-Schl\u00fcssel (EK) und EK-Zertifikat<\/td>Vollst\u00e4ndige Personalisierung mit 4 Endorsement-Schl\u00fcsseln (EK) und 4 EK-Zertifikaten (RSA 2048, RSA 3072, ECC NIST P256,
ECC NIST P384)<\/td><\/tr>
Temperaturbereiche<\/td>Standard: -20..+85 \u00b0C
erweitert: -40..+85 \u00b0C<\/td>		Standard: -40 \u00b0C bis +85 \u00b0C
erweitert: -40 \u00b0C bis +105 \u00b0C<\/td><\/tr>
Paketoptionen<\/td>PG-VQFN-32-13-Geh\u00e4use<\/td>PG-UQFN-32-1,-2-Geh\u00e4use<\/td><\/tr>
Stromverbrauch im Standby-Modus<\/td>typ. 110 \u00b5A<\/td>typ. 120 \u00b5A<\/td><\/tr>
PCRs<\/td>24 PCRs (SHA-1 oder SHA-256)<\/td>24 PCRs (SHA-1 oder SHA-256)<\/td><\/tr>
NV-Speicher<\/td>Mindestens 6962 Byte freier NV-Speicher<\/td>51 kByte NV-Speicher<\/td><\/tr>
NV-Z\u00e4hler<\/td>Bis zu 8 NV-Z\u00e4hler<\/td>Unbegrenzte Anzahl von NV-Z\u00e4hlern (abh\u00e4ngig lediglich von der NV-Speicherauslastung)<\/td><\/tr>
geladene Sitzungen<\/td>Bis zu 3 geladene Sitzungen (TPM_PT_HR_LOADED_MIN)<\/td>Bis zu 3 geladene Sitzungen (TPM_PT_HR_LOADED_MIN)<\/td><\/tr>
aktive Sitzungen<\/td>Bis zu 64 aktive Sitzungen (TPM_PT_ACTIVE_SESSIONS_MAX)<\/td>Bis zu 64 aktive Sitzungen (TPM_PT_ACTIVE_SESSIONS_MAX)<\/td><\/tr>
geladene Transientenobjekte<\/td>Bis zu 3 geladene Transientenobjekte (TPM_PT_HR_TRANSIENT_MIN)<\/td>Bis zu 3 geladene Transientenobjekte (TPM_PT_HR_TRANSIENT_MIN)<\/td><\/tr>
geladene persistente Objekte<\/td>Bis zu 7 geladene persistente Objekte (TPM_PT_HR_PERSISTENT_MIN)<\/td>Bis zu 7 geladene persistente Objekte (TPM_PT_HR_PERSISTENT_MIN)<\/td><\/tr>
weitere Funktionen und Parameter<\/td>Bis zu 1 kByte f\u00fcr Befehls- und Antwortparameter
Bis zu 768 Byte f\u00fcr NV-Lese- oder NV-Schreibvorg\u00e4nge
1420-Byte-E\/A-Puffer<\/td>		K.A.<\/td><\/tr>
weitere Funktionen und Parameter<\/td>K.A.<\/td>Vorabgenerierung von bis zu 7 RSA-Schl\u00fcsselpaaren
Erstellung von RSA-Schl\u00fcsseln (1024, 2048, 3072 und 4096 Bit)
ECC (NIST P256, BN P256, NIST P384)
SHA1, SHA256, SHA384<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Wie kann ich feststellen, welches TPM (SLB9670 oder SLB9672) ich verwende?<\/h2>\n\n\n\n

Lesen Sie die Funktionen mit dem Befehl TPM2_GetCapability aus:<\/p>\n\n\n\n

Eigenschaft<\/strong><\/td>SLB9670-Wert<\/strong><\/td>SLB9672-Wert<\/strong><\/td><\/tr>
TPM_PT_HERSTELLER<\/td>\u201cIFX\u201d<\/td>\u201cIFX\u201d<\/td><\/tr>
TPM_PT_VENDOR_STRING_1<\/td>\u201cSLB9\u201d<\/td>\u201cSLB9\u201d<\/td><\/tr>
TPM_PT_VENDOR_STRING_2<\/td>\u201c670\u201d<\/td>\u201c672\u201d<\/td><\/tr>
TPM_PT_VENDOR_STRING_3<\/td>NULL<\/td>NULL<\/td><\/tr>
TPM_PT_VENDOR_STRING_4<\/td>NULL<\/td>NULL<\/td><\/tr>
TPM_PT_FIRMWARE_VERSION_1<\/td>Haupt- und Nebenversion (beispielsweise 0x00070055
(bezieht sich auf V7.85)<\/td>		Haupt- und Nebenversion (beispielsweise 0x0010000A
(bezieht sich auf V16.10)<\/td><\/tr>
TPM_PT_FIRMWARE_VERSION_2<\/td>Build-Nummer und Status der Common-Criteria-Zertifizierung (f\u00fcr
beispielsweise 0x0011CB00 oder 0x0011CB02)
Byte 1: f\u00fcr zuk\u00fcnftige Verwendung reserviert (0x00)
Byte 2 und 3: Build-Nummer (zum Beispiel 0x11CB)
Byte 4: Status der Common-Criteria-Zertifizierung; 0x00 bedeutet
Das TPM ist CC-zertifiziert; 0x02 bedeutet, dass das TPM nicht zertifiziert ist<\/td>		Build-Nummer und Status der Common-Criteria-Zertifizierung (f\u00fcr
beispielsweise 0x00406800 oder 0x00406802)1)
Byte 1: f\u00fcr zuk\u00fcnftige Verwendung reserviert (0x00)
Byte 2 und 3: Build-Nummer (beispielsweise 0x4068)1)
Byte 4: Zertifizierungsstatus\/-modus nach den Common Criteria:
0x00 = TPM-Betriebsmodus \/ TPM ist CC-zertifiziert
0x02 = TPM-Betriebsmodus \/ TPM ist nicht zertifiziert
0x60 = Manuell aktivierter TPM-Firmware-Wiederherstellungsmodus
(wird zu Testzwecken extern ausgel\u00f6st)
0x61 = TPM-Firmware-Wiederherstellungsmodus (ausgel\u00f6st durch den Code
Erkennung von Integrit\u00e4tsfehlern)
0x62 = TPM-Firmware-Aktualisierungsmodus<\/td><\/tr>
TPM_PT_MODES<\/td>Bit 0 (FIPS_140_2) = 1
Bits 1..31 = 0<\/td>		Bit 0 (FIPS_140_2) = 1
Bits 1..31 = 0<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Ressourcen: Datenbl\u00e4tter<\/h2>\n\n\n\n