Es gibt - analog zum TPM - Smartcards, die z.B. mit einer PIN entsperrt werden können und dann Benutzer-Zertifikate ausstellen oder vorzeigen (praktisch SSL-Zertifikate, nur auf einem sicheren Chip gespeichert).
Das wird z.B. benutzt um Authentikation von Benutzern am Computer ohne Passwort durchzuführen oder um E-Mails mit den vorgezeigten Zertifikaten zu signieren.
Der TPM-Chip ist von der Grundfunktion her so etwas wie eine festinstallierte Smartcard, nur dass dieser Chip immer vorhanden ist und Zugriff auf die installierte Hardware bekommen kann.
Du könntest theoretisch die eingebauten Festplatten verschlüsseln und den zum Entschlüsseln benötigten Schlüssel direkt beim Booten vom TPM-Chip holen. Baut jemand die Festplatte aus, hat er nur verschlüsselte Daten da ihm der zugehörige Schlüssel fehlt, aber du musst halt nicht bei jedem Reboot irgendwelche Kennwörter eintippen.
Das TPM kann aber z.B. auch zusätzliche Sicherheit bieten indem es die Herausgabe der Schlüssel verweigert wenn z.B. das Gehäuse offen ist oder sich Hardware-Komponenten geändert haben.
Ob das TPM für deinen Einsatzzweck irgendwelche Vorteile bringt musst du dann wieder selber wissen - in erster Linie ist das TPM im Prinzip nur dafür da um Zertifikate und Schlüssel sicher zu verwalten und sich gegenüber Software als ein bestimmtes System eindeutig zu identifizieren.
