Sigillatura crittografica delle chiavi del veicolo agli stati software verificati
Estensione dei Platform Configuration Register (PCR) con hash crittografici di ogni fase di avvio, garantendo che le chiavi di decrittazione vengano rilasciate solo se ogni componente software è intatto.
Meccanica di estensione dei PCR
L'operazione PCR = Hash(PCR || Nuovo_Hash_di_Fase) garantisce che, anche se un software malevolo ottiene l'esecuzione in seguito, non possa falsificare uno stato precedente non compromesso.
- Avvio misurato applicato dall'hardware, dalla ROM di Stage-0 all'hypervisor.
- Sigillatura crittografica delle chiavi di crittografia del disco legate a banchi PCR verificati.
- Banchi PCR indipendenti che supportano digest SHA-256 e SHA-384.
- Blocco immediato dello sblocco delle chiavi al rilevamento di deviazioni nella sequenza di avvio.
Esplora il portafoglio di domini