Аппаратный корень доверия

Аппаратный корень доверия — минимальная доверенная функция платформы, реализованная аппаратными средствами и, в зависимости от архитектуры, защищённой или неизменяемой прошивкой. Ею могут служить TPM, отдельный контроллер безопасности либо начальный код и ключи проверки в системной логике. Разные реализации образуют корень доверия для хранения, измерения, отчётности или проверки, поэтому не каждая из них выполняет все эти функции. При старте корень доверия для проверки аутентифицирует прошивку, загрузчик и иные ранние компоненты до их исполнения. Корень доверия для измерения фиксирует их криптографические измерения, но не обязательно блокирует запуск. Практическая защита зависит от архитектуры платформы, настроек UEFI, состояния Secure Boot и политики управления ключами; наличие такого компонента само по себе не подтверждает безопасность всей конфигурации. Аппаратный корень доверия применяется для проверенной и измеренной загрузки, удалённой аттестации и защиты ключей шифрования. Он отличается от Secure Boot: Secure Boot является механизмом проверки подписей при загрузке, а аппаратный корень доверия — исходной доверенной функцией, на которой могут строиться этот и другие механизмы.