Welche Beschreibung des Mechanismus von DICE (Device Identifier Composition Engine), festgelegt von der TCG, ist richtig?

Antwort: C. Aus dem gerätespezifischen Geheimnis und dem Messwert der Firmware der nächsten Schicht wird das Geheimnis dieser Schicht abgeleitet, und jede Schicht macht ihr eigenes Geheimnis unlesbar, bevor sie weitergibt

Bei DICE leitet die kleine Hardware bzw. der ROM-Code, die direkt nach dem Einschalten laufen, aus dem gerätespezifischen Geheimnis (UDS) und dem Hashwert der zuerst startenden Firmware mit einer Einwegfunktion ein Geheimnis namens CDI ab. Diese Firmware leitet wiederum mit dem Messwert der nächsten Schicht deren CDI ab und löscht ihre eigene CDI, bevor sie die Kontrolle übergibt. Wird Firmware umgeschrieben, ändern sich auch die abgeleiteten Geheimnisse; manipulierte Firmware kann sich daher nicht mit dem richtigen Schlüssel ausweisen, und selbst wenn eine spätere Schicht übernommen wird, gelangen die Geheimnisse früherer Schichten nicht nach außen. Selbst ein kleiner Mikrocontroller ohne TPM kann so mit wenig Hardware Geräteidentität und Attestation bereitstellen.