Godkjenningsnøkkelen er en krypteringsnøkkel som er permanent innebygd i TPM-sikkerhetsmaskinvaren (Trusted Platform Module - klarert plattformmodul), noe som vanligvis skjer når maskinvaren blir produsert. Denne private delen av godkjenningsnøkkelen frigis aldri utenfor TPM. Fellesdelen av godkjenningsnøkkelen bidrar til å identifisere en TPM som ekte.

TPM-oppgaver som omfatter signering av små databiter, kan bruke godkjenningsnøkkelen til å tillate andre komponenter å verifisere at dataene er pålitelige. Ved signering av små databiter brukes en privatnøkkel for å kryptere en liten mengde informasjon. Signaturen kan verifiseres ved hjelp av den tilsvarende fellesnøkkelen for å dekryptere den samme databiten. Hvis den kan dekrypteres ved hjelp av fellesnøkkelen, må den ha blitt kryptert av den tilsvarende privatnøkkelen. Forutsatt at privatnøkkelen er holdt hemmelig, kan denne digitale signaturen dermed regnes som pålitelig.

Godkjenningsnøkkelen er definert av Trusted Computing Group (TCG). Du finner mer informasjon i spesifikasjonene for TCG-arkitektur, som er tilgjengelig på Trusted Computing Groups webområde (https://go.microsoft.com/fwlink/?LinkId=69584) (kan være på engelsk).

Flere referanser