セキュアブート

UEFIファームウェアが、起動する各段階のプログラムのデジタル署名を検証し、正当なものだけを実行する仕組み。OS起動前に潜り込むブートキットやルートキットの読込みを阻止できる。

システム起動時に、ファームウェアやOSの改ざんがないことをデジタル署名で検証してから実行する仕組み。信頼の連鎖（Chain of Trust）により、ブートローダからアプリケーションまで段階的に正当性を検証する。マルウェアの混入を防止する。

システム起動時に、ファームウェアやOSの改ざんがないことをデジタル署名で検証してから実行する仕組み。信頼の連鎖（Chain of Trust）により、ブートローダからアプリケーションまで段階的に正当性を検証する。マルウェアの混入を防止する。

PCやサーバのマザーボードに搭載される、耐タンパ性をもつセキュリティチップで、仕様はTCGが定める。暗号鍵の生成・保管、起動時に読み込んだソフトウェアの計測値の記録、乱数の生成などを行い、鍵をチップの外に出さずに暗号処理できる。ディスク暗号化の鍵の保護や、起動の過程が改ざんされていないことの証明（リモートアテステーション）に使われる。

機器のファームウェアを、改ざんや不正な差替えを防ぎながら更新する仕組み。更新データに付けたデジタル署名を機器側で検証して正規の提供元のものだけを適用し、古い脆弱な版を書き込むダウングレード攻撃も防ぐ。更新中の電源断などに備えて2つの領域を切り替えるなどして失敗時に元の状態へ戻せるようにしておき、IoT機器や車載機器ではネットワーク経由のOTA更新で広く使われる。

暗号鍵や認証情報などの重要なデータを安全に保管し、暗号処理を内部で行う、耐タンパ性をもつ専用のチップ。外部から内部のデータを読み出したり改ざんしたりしにくく、ICカード、スマートフォンの決済機能、IoT機器の認証などに使われる。メインのプロセッサとは独立して動作し、鍵をチップの外に出さずに処理できる。

機器やチップの内部にある秘密の情報を、外部から不正に読み出したり改ざんしたりすることへの耐性。分解されたら内部のデータを消去する、消費電力や電磁波から鍵を推測するサイドチャネル攻撃に強い回路にする、内部の配線を読み取りにくくするといった対策で高める。ICカード、セキュアエレメント、TPMに求められる性質。

ある行為や事象が起きたことと、それを行った主体を後から証明でき、当事者が「行っていない」と否認できないようにする特性。デジタル署名、タイムスタンプ、改ざんできない形で保管したログなどで実現する。

ソフトウェアの開発元が、配布するプログラムに自身の秘密鍵でデジタル署名を付けること。利用者やOSは、署名をコードサイニング証明書の公開鍵で検証して、開発元が正しいことと、配布後に改ざんされていないことを確かめてから実行できる。