什麼是量測開機（Measured boot）

在開機的每個階段，將下一個軟體的雜湊值累積記錄到 TPM 等中，使事後能確認開機狀態的機制。

日文名稱: 測定ブート

「量測開機（Measured boot）」出現在1領域的1道練習題中（硬體安全等）。

這個名詞所屬的領域: 硬體安全

練習量測開機（Measured boot）的題目

下列關於安全啟動與度量啟動（Measured Boot）的差異，何者正確？

  1. A兩者是相同的東西，只是稱呼不同
  2. B安全啟動會阻止不正確的軟體啟動，度量啟動則是把已啟動軟體的雜湊值記錄在TPM等處，以便日後確認狀態
  3. C度量啟動只是測量啟動所需時間的功能
查看答案與解析

正確答案：B. 安全啟動會阻止不正確的軟體啟動，度量啟動則是把已啟動軟體的雜湊值記錄在TPM等處，以便日後確認狀態

在度量啟動中，於啟動的每個階段計算下一個軟體的雜湊值，以逐次堆疊的方式記錄到TPM的暫存器（PCR）。PCR只能藉由將先前的值與新的雜湊值組合來更新，因此記錄無法被偽造。雖然不會阻止啟動本身，但只要查看所記錄的值，就能事後確認啟動了哪些軟體，或向遠端的伺服器證明。

出現「量測開機（Measured boot）」的題目（1題）

  1. 下列關於安全啟動與度量啟動（Measured Boot）的差異，何者正確？

相關名詞

TPM（可信賴平台模組） 更新(Refresh) 功耗分析攻擊（Power analysis attack） 安全開機（Secure boot） 冷開機攻擊（Cold boot attack） 抗竄改性（Tamper resistance） 防回滾保護（Anti-rollback protection） 信任根（Root of trust） 恆定時間實作（Constant-time implementation） 故障注入攻擊（Fault injection attack）

前往名詞解釋列表