Kryptografische Versiegelung von Fahrzeugschlüsseln an verifizierte Softwarezustände
Erweiterung der Platform Configuration Registers (PCRs) um kryptografische Hashes der Boot-Stufen, wodurch sichergestellt wird, dass Entschlüsselungsschlüssel nur freigegeben werden, wenn jede Softwarekomponente unverändert ist.
PCR-Erweiterungsmechanik
Die Ausführung von PCR = Hash(PCR || Neuer_Stufen-Hash) stellt sicher, dass selbst wenn bösartige Software später zur Ausführung gelangt, sie keinen früheren unkompromittierten Zustand fälschen kann.
- Hardwaregestützter Measured Boot von der Stage-0-ROM bis zum Hypervisor.
- Kryptografische Versiegelung von Festplattenverschlüsselungsschlüsseln an verifizierte PCR-Bänke.
- Unabhängige PCR-Bänke mit Unterstützung für SHA-256- und SHA-384-Digests.
- Sofortige Sperre der Schlüsselentsiegelung bei erkannten Abweichungen in der Boot-Sequenz.
Domain-Portfolio entdecken