Scellement cryptographique des clés du véhicule aux états logiciels vérifiés
Extension des registres de configuration de plateforme (PCR) avec des hachages cryptographiques de chaque étape de démarrage, garantissant que les clés de déchiffrement ne sont libérées que si chaque composant logiciel est intact.
Mécanique d'extension des PCR
L'exécution de PCR = Hash(PCR || Nouveau_Hash_d'Étape) garantit que même si un logiciel malveillant obtient une exécution ultérieure, il ne peut pas falsifier un état antérieur non compromis.
- Démarrage mesuré appliqué par le matériel, de la ROM de niveau 0 à l'hyperviseur.
- Scellement cryptographique des clés de chiffrement de disque liées à des banques de PCR vérifiées.
- Banques de PCR indépendantes prenant en charge les empreintes SHA-256 et SHA-384.
- Verrouillage immédiat du descellement des clés dès la détection d'écarts dans la séquence de démarrage.
Explorer le portefeuille de domaines