검증된 소프트웨어 상태에 차량 키를 암호학적으로 실링하기
부팅 단계별 암호화 해시로 PCR(플랫폼 구성 레지스터)을 확장하여, 모든 소프트웨어 구성 요소가 변경되지 않은 경우에만 복호화 키가 해제되도록 보장합니다.
PCR 확장 메커니즘
PCR = Hash(PCR || 새_단계_해시) 연산을 통해 악성 소프트웨어가 이후에 실행 권한을 획득하더라도 이전의 손상되지 않은 상태를 위조할 수 없도록 보장합니다.
- Stage-0 ROM부터 하이퍼바이저까지 하드웨어로 강제되는 측정 부팅.
- 검증된 PCR 뱅크에 디스크 암호화 키를 암호학적으로 실링.
- SHA-256 및 SHA-384 다이제스트를 지원하는 독립적인 PCR 뱅크.
- 부팅 시퀀스 이상 감지 시 즉각적인 키 언실링 잠금.
도메인 포트폴리오 살펴보기