Криптографическое запечатывание ключей автомобиля с привязкой к проверенным состояниям ПО
Расширение регистров конфигурации платформы (PCR) криптографическими хешами этапов загрузки, гарантирующее выпуск ключей дешифрования только при неизменности каждого программного компонента.
Механика расширения PCR
Выполнение операции PCR = Hash(PCR || Новый_хеш_этапа) гарантирует, что даже если вредоносное ПО получит выполнение позже, оно не сможет подделать более раннее неповреждённое состояние.
- Аппаратно принудительная измеряемая загрузка от ПЗУ уровня Stage-0 до гипервизора.
- Криптографическое запечатывание ключей шифрования диска с привязкой к проверенным банкам PCR.
- Независимые банки PCR с поддержкой дайджестов SHA-256 и SHA-384.
- Немедленная блокировка распечатывания ключей при обнаружении отклонений в последовательности загрузки.
Исследовать портфель доменов