Secure Boot

Secure Boot bezeichnet ein Verfahren, das beim Start eines Embedded Geräts nur geprüfte und unveränderte Software zulässt. Vor der Ausführung überprüft der Bootloader die digitale Signatur jeder Stufe und bricht den Start ab, sobald eine Signatur fehlt oder nicht passt. Auf diese Weise entsteht eine lückenlose Vertrauenskette vom ersten Code bis zum Betriebssystem. Manipulierte oder untergeschobene Firmware kommt so gar nicht erst zur Ausführung. Weil viele Geräte über Jahre unbeaufsichtigt und schwer erreichbar arbeiten, wirkt dieser Schutz gerade im Feldeinsatz. Damit Aktualisierungen und Wiederherstellung praktikabel bleiben, muss das Verfahren früh im Systemdesign verankert und mit einer sicheren Schlüsselverwaltung verbunden werden.

Zurück zur Listenansicht