Что представляет собой система root-of-trust в Dell iDRAC?

Root of Trust (RoT) в Dell iDRAC — это система, которая обеспечивает криптографическую проверку целостности прошивки BIOS и iDRAC. www.dell.com

Основная цель RoT — убедиться, что код на низком уровне (BIOS и iDRAC) является подлинным и надёжным, а также установить аутентификацию цепочки доверия при включении системы. infohub.delltechnologies.com

Некоторые особенности системы:

• Проверка подписи пакета обновлений прошивки (DUP). infohub.delltechnologies.com Каждый аппаратный компонент системы имеет свою прошивку, которая подписана ключом Dell. infohub.delltechnologies.com При обновлении прошивки iDRAC проверяет подпись DUP и позволяет установку пакета, если проверка пройдена. infohub.delltechnologies.com
• Проверка кода при загрузке системы. infohub.delltechnologies.com Код прошивки BIOS проверяется на соответствие подписи, хранящейся в кремниевом чипе компанией Dell на заводе. infohub.delltechnologies.com
• Защита от вредоносного кода. www.dell.com Система основана на однократно программируемых открытых ключах, доступных только для чтения, что обеспечивает защиту от подмены вредоносного кода. www.dell.com