Intel Trusted Execution Technology (TXT) — это набор аппаратных расширений, предназначенных для повышения безопасности современных вычислительных систем. 4
Основная цель TXT — создать надёжную среду с самого начала и предоставить системному программному обеспечению средства для обеспечения безопасности системы и защиты целостности данных. 5
Некоторые функции технологии:
- Защищённое выполнение. 2 Приложения выполняются в изолированных окружениях, чтобы оставаться максимально защищёнными от другого программного обеспечения, работающего на той же платформе. 2
- Надёжное хранение. 2 Чипы TPM хранят и шифруют все ключи на аппаратном уровне, при этом расшифровать их можно только на компьютере, в котором установлен конкретный чип TPM. 2
- Защищённый ввод. 2 Шифруются все процедуры ввода, включая передачу данных по USB и даже мышиные клики. 2
- Защита графики. 2 Приложения, которые выполняются в защищённой среде, получают возможность шифрования графического вывода. 2
- Защищённый запуск. 2 Контролируется и защищается критическая часть операционной системы и другие связанные с системой компоненты от несанкционированного доступа во время запуска. 2
Для работы TXT используются доверенный платформенный модуль (TPM), криптографические методы и Intel Management Engine. 14
TXT особенно подходит для облачных вычислений и других областей, где важна целостность данных. 5