基于 PCR 寄存器将车载密钥与可信启动度量状态紧密封存

通过 SHA-256 递归扩展 PCR（平台配置寄存器）度量值，仅当整车各级引导程序均处于未篡改基线状态时，TPM 硬件才解封并下发通信主密钥。

PCR 扩展与哈希链式度量机制

通过严格的单向扩展方程 PCR = Hash(PCR || 新阶段哈希)，确保即使恶意攻击代码在后续阶段夺取了控制权，也无法伪造或回滚至前期完好无损的度量状态。