Eine Vorschau ist für diesen Datensatz nicht verfügbar. Bitte aktivieren Sie die Option „Herunterladen“ oder „Anzeigen“, um mit dem Material zu interagieren.
Beschreibung
Gemäß NIST SP800-155 – Firmware-Integritätsmessung – muss jede Firmware-Komponente sicherstellen, dass die Best Practices der Branche befolgt werden, wie z. B. die Berichterstattung über die Firmware-Integrität. Um diese Anforderung zu erfüllen, hat die Trusted Computing Group (TCG) definiert, wie das Referenzintegritätsmanifest (RIM) zur Herstellungszeit bereitgestellt wird und wie die Firmware-Integritätsmessung (FIM) beim Systemstart erfasst wird.
Das Intel Firmware Support Package (FSP) ist eine von Intel bereitgestellte Binärdatei, die in die OEM-Systemfirmware (Original Equipment Manufacturer) integriert ist. Ein OEM kann den ursprünglichen Quellcode abrufen, den FSP ändern und anschließend eine OEM-spezifische FSP-Binärdatei erstellen. In einigen Anwendungsfällen muss ein Dritter die Herkunft der FSP-Binärdatei überprüfen. Diese Verifizierung umfasst Bedenken hinsichtlich der Authentizität eines FSP während der Aktualisierungs- und Herstellungszeiten. Als ein Mechanismus für die Überprüfung kann ein Nachweisdienst eines Drittanbieters die Komponente introspektieren.