検証済みソフトウェア状態への車両鍵の暗号学的シーリング
PCR(プラットフォーム構成レジスタ)をブートステージごとの暗号学的ハッシュで拡張し、すべてのソフトウェアコンポーネントが未改変である場合にのみ復号鍵が解放されることを保証します。
PCR 拡張のメカニズム
PCR = Hash(PCR || 新ステージハッシュ) の実行により、悪意あるソフトウェアが後で実行権を得たとしても、それ以前の改ざんされていない状態を偽装することはできません。
- Stage-0 ROM からハイパーバイザまで、ハードウェアで強制される計測ブート。
- 検証済み PCR バンクへのディスク暗号化鍵の暗号学的シーリング。
- SHA-256 および SHA-384 ダイジェストに対応する独立 PCR バンク。
- ブートシーケンスの逸脱を検出した際の即時鍵アンシール停止。
ドメインポートフォリオを見る