Godkendelsesnøglen er en krypteringsnøgle, der er permanent integreret i TPM-sikkerhedshardwaren (Trusted Platform Module). Dette sker som regel under produktionen. Denne private del af godkendelsesnøglen frigives på intet tidspunkt uden for TPM. Den offentlige del af godkendelsesnøgler hjælper med til genkendelse af et ægte TPM.

TPM-handlinger, der omfatter signering af data, kan gøre brug af godkendelsesnøglen, så andre komponenter kan bekræfte, at de kan have tillid til dataene. Når data skal signeres, bruges den private nøgle til at kryptere en lille del af oplysningerne. Signaturen kan bekræftes ved hjælp af den tilsvarende offentlige nøgle, som bruges til at dekryptere dataene. Hvis dataene kan dekrypteres med den offentlige nøgle, er dataene blevet krypteret med den tilsvarende private nøgle. Så længe den private nøgle er blevet holdt hemmelig, kan der haves tillid til den digitale signatur.

Godkendelsesnøglen er defineret af TCG (Trusted Computing Group). Du kan finde flere oplysninger i specifikationsdokumentet "TCG Architecture overview", der findes på TCG-webstedet. Siden er evt. på engelsk. (https://go.microsoft.com/fwlink/?LinkId=69584).

Yderligere referencer