之前看到过很多人用一些词组来证明中文的简洁和高效，比如：人们看到“炮闩”，通过“闩”就能猜到它的用途。这让我想起最近网上的一个笑话：“老师在群里发消息说明天开始一元二次方程。有家长问。能不能一元三次？打个折？” 缺少必要知识，就无法理解“元”的含义。 “一元二次方程” 的英文名是“quadratic equation with one unknown”，从上面大抵能看明白这个方程中有一个未知数以及它的二次方。所以，懂和不懂是取决于知识的储备和语言文字并没有太多关系。
| 缩写 | 原始词组 | 解释 |
| ACM | Authenticated Code Module | 用于验证当前密钥之类的模块，放在 BIOS 中的，这个可以看作是 BootGuard 功能的一部分（换句话说，如果想 Enabled BootGuard 功能，除了在 FIT 中 Enable BootGuard，还要保证BIOS中有这个模块。某些情况下，IBV Enabled Debug 功能后，因为 Size 的原因会关闭 ACM ，这样做出来的Debug BIOS 无法在 Fuse 后，并且Enable BootGuard的板子上运行。现象会是：上电之后马上掉电）。 |
| BtG | BootGuard | BootGuard 在【参考1】有介绍。 |
| BUP | Bring-Up | 主板上电过程，有时候指新打出来板子然后Porting BIOS 的过程。 |
| CSE | Converged Security Engine | 系统上的 CSME 系统 |
| dTPM | Discrete TPM | 分立式TPM。对应有一颗专用芯片，通常使用 SPI 接口和PCH 相连。Intel PTT 相当于将一个 dTPM 集成到SOC 中。 |
| EK | Endorsement Key | 签署密钥，或背书密码。它是一个TPM平台的不可迁移的解密密钥，它是一个2048bit的RSA密钥对。它生成于平台的生产过程中，代表着每个平台的真实身份，每个平台都拥有唯一的一个。在确定平台所有者时，用于解密所有者的授权数据，还有解密与生成AIK相关的数据。签署密钥从不用作数据加密和签名。签署密钥的主要功能是生成身份证明密钥（AIK）和建立TPM平台的所有者，由TPM的所有者来生成存储根密钥SRK，使用SRK来加密、存储其他的密钥。【参考2】 |
| FIPS | Federal Information Processing Standard | 美国联邦信息处理标准 |
| FIT | Flash Image Tool | 有时缩写为 FITC, 是一个用于设置 IFWI 的工具，由Intel 提供，跟随 CSME 分发。 |
| FPF | Field Programmable Fuses | 可编程熔丝位。在 PCH 中有一些只能编写一次的熔丝位。可以理解成类似保险丝一样的东西，需要的时候通过编程能够将这个位置写死。比如，Enable PTT之后通过设置对应的熔丝位会使得这个功能无法再次 Disabled。 |
| fTPM | Firmware TPM | 固件模拟TPM。通过在 CPU 上运行的代码来模拟实现 TPM 的功能。为了增加安全性，相关代码是放在 Protected Execution Environment (PEE) 来执行的。 |
| IBB | Initial Boot Block | 这是 UEFI 中的概念，用于校验 BIOS 其余部分。 |
| PEE | Protected Execution Environment | 受保护运行环境，能够独立于普通CPU 运行环境来运行代码。 |
| PRTC | Protected Real Time Clock | 受保护的时钟，能够抵御 Hammering 和 Replay 攻击。对于这两种攻击介绍如下【参考4】 重放攻击(Replay Attacks)又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。重放攻击可以由发起者，也可以由拦截并重发该数据的敌方进行。攻击者利用网络监听或者其他方式盗取认证凭据，之后再把它重新发给认证服务器。重放攻击在任何网络通过程中都可能发生，是计算机世界黑客常用的攻击方式之一。 重放操作 一个电子商务网站，要求客户对电子订单签名以防止非授权用户下订单。攻击者如要冒充某位客户下订单，最好可以获得他的私钥，如果不成功，攻击者可以监听这位顾客的通信，将顾客以前发送的订单记录下来，然后他就可以直接将这些订单发给网站了。因为这些订单的确是合法客户签名过的，如果网站没有一种识别重放订单的机制，它就会不加犹豫地接收这些订单。 |
| PTP | Platform TPM Profile | |
| RBE | ROM Boot Extension | |
| RNG | Random Number Generator | 随机数生成器 |
| ROT | Root of Trust | 根信任节点 |
| RPMB | Replay Protected Memory Block | 防重放攻击内存块, 将PTT数据存放在独立的 NVM 区域。 |
| RPMC | Replay Protection Monotonic Counters | 防重放攻击单调递增计数器。这个计数器只能增加不能减小，通过这样的方式来对抗重放攻击。 |
| RTC | Real Time Clock | |
| RTM | Root of Trust for Measurement | |
| RTR | Root of Trust for Reporting | |
| RTS | Root of Trust for Storage | |
| TCG | Trusted Computing Group | 可信计算组织。TCG组织制定了TPM（Trusted Platform Module）的标准，很多安全芯片都是符合这个规范的。而且由于其硬件实现安全防护，正逐渐成为PC，尤其是便携式PC的标准配置。 |
| TPM | Trusted Platform Module | 可信平台模块。 |
| VSC | Virtual Smart Cards | 虚拟智能卡。常见的公交卡就是一种智能卡。可以看到它能够实现身份验证，支付等等的功能。同样的，虚拟智能卡也能实现这样的功能。可以想象下面的应用场景：通过 TPM 实现了 Virtual Smart Cards 的功能，然后 Windows 就可以访问企业内部的敏感资源。比如，你将一份文档发送到企业内部打印机上，之前需要刷胸卡来完成打印，现在有了 VSC 可以通在打印机上刷笔记本电脑的方式完成打印。 |
可以看到，上面的很多词，如果不是专业人员，无论是英文还是中文都是需要多加解释的。再比如：“有一个机械中特别重要的装置，叫活塞，英文是piston。不过在中国，这个词最早不叫活塞，而叫“鞲鞴”。来，眼睛别晕，先扶着墙把晚饭吐出来，然后把这个字复制到word里，放大三倍字号。这个词，念“勾背”。据李文、戴吾三两位考证，是中国第一艘火轮船的制造者徐寿发明的，徐寿1871年在《汽机发轫》首次把piston翻成鞲鞴。别看这词冷僻古怪又麻烦，还真是有典故的。“鞲”字意义是革制的皮套，引申成皮制的鼓风机，也就是风箱；“鞴”字就更精妙了，它的意思是：水受压而喷涌而出。唐代皮日休的《通玄子栖宾亭记》：“源内橐籥鞴出琉璃液。”一鼓一压，正是活塞工作之象。徐寿文化水平太高，用这两个字来译piston，真是用典贴切，古今妙译里，也排得上号，就是他妈太麻烦了……所以后来大家普遍都使用“活塞”这个更浅显的词，鞲鞴则只留存在专业领域。”【参考3】
参考：
1.https://www.lab-z.com/btg/ Boot Guard 简介
2.https://www.cnblogs.com/embedded-linux/p/6716740.html TPM Key相关概念
3.https://www.zhihu.com/question/24449484/answer/27850454 作者：马伯庸
4.https://baike.baidu.com/item/%E9%87%8D%E6%94%BE%E6%94%BB%E5%87%BB 重放攻击
5.https://docs.microsoft.com/en-us/windows/security/identity-protection/virtual-smart-cards/virtual-smart-card-overview
6.https://baike.baidu.com/item/%E6%99%BA%E8%83%BD%E5%8D%A1 智能卡
智能卡（Smart Card） ：内嵌有微芯片的塑料卡（通常是一张信用卡的大小）的通称。一些智能卡包含一个微电子芯片，智能卡需要通过读写器进行数据交互。智能卡配备有CPU、RAM和I/O，可自行处理数量较多的数据而不会干扰到主机CPU的工作。智能卡还可过滤错误的数据，以减轻主机CPU的负担。适应于端口数目较多且通信速度需求较快的场合。 卡内的集成电路包括中央处理器CPU、可编程只读存储器EEPROM、随机存储器RAM和固化在只读存储器ROM中的卡内操作系统COS(Chip Operating System)。卡中数据分为外部读取和内部处理部分。
智能卡（Smart Card） ：内嵌有微芯片的塑料卡（通常是一张信用卡的大小）的通称。一些智能卡包含一个微电子芯片，智能卡需要通过读写器进行数据交互。智能卡配备有CPU、RAM和I/O，可自行处理数量较多的数据而不会干扰到主机CPU的工作。智能卡还可过滤错误的数据，以减轻主机CPU的负担。适应于端口数目较多且通信速度需求较快的场合。 卡内的集成电路包括中央处理器CPU、可编程只读存储器EEPROM、随机存储器RAM和固化在只读存储器ROM中的卡内操作系统COS(Chip Operating System)。卡中数据分为外部读取和内部处理部分。