Selando Chaves Criptográficas a Estados Verificados de Software
Estendendo registradores PCR (Platform Configuration Registers) com hashes criptográficos de cada estágio de boot, garantindo que as chaves de decriptação só sejam liberadas se todo componente de software estiver intacto.
Mecânica de Extensão de PCRs
A operação PCR = Hash(PCR || Novo_Hash_de_Estágio) garante que, mesmo que um software malicioso ganhe execução posteriormente, ele não consiga forjar um estado anterior não comprometido.
- Boot medido reforçado por hardware desde a ROM de Estágio 0 até o hypervisor.
- Selagem criptográfica de chaves de criptografia de disco vinculadas a bancos de PCR verificados.
- Bancos de PCR independentes com suporte a digests SHA-256 e SHA-384.
- Bloqueio imediato de desselagem de chaves ao detectar desvios na sequência de boot.
Explorar Portfólio de Domínios