Sellado Criptográfico de Claves Vehiculares a Estados de Software Verificados
Extendiendo los Registros de Configuración de Plataforma (PCR) con hashes criptográficos de cada etapa de arranque, garantizando que las claves de descifrado solo se liberen si todos los componentes de software están intactos.
Mecánica de Extensión de PCR
La operación PCR = Hash(PCR || Nuevo_Hash_de_Etapa) garantiza que, incluso si un software malicioso obtiene ejecución más tarde, no pueda falsificar un estado anterior no comprometido.
- Arranque medido reforzado por hardware desde la ROM de Etapa 0 hasta el hipervisor.
- Sellado criptográfico de claves de cifrado de disco vinculadas a bancos de PCR verificados.
- Bancos de PCR independientes que admiten resúmenes SHA-256 y SHA-384.
- Bloqueo inmediato del desellado de claves al detectar desviaciones en la secuencia de arranque.
Explorar Portafolio de Dominios