![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_HK/52d714626638d3391623c853be0c593b.png)
密封密鑰保護(SKP)
在支援「資料保護」的 Apple 裝置上,密鑰加密密鑰(KEK)受到系統上軟件的測量值保護(或密封),也與只能從「安全隔離區」取用的 UID 綁定。在配備 Apple 晶片的 Mac 上,整合了有關系統保安規則的資料,進一步強化了 KEK 的保護機制,因為 macOS 支援其他平台不支援的重要保安規則變更(例如,停用安全啟動或 SIP)。在配備 Apple 晶片的 Mac 上,這個保護機制包含「檔案保險箱」密鑰,因為「檔案保險箱」是使用「資料保護」(類別 C)來執行的。
衍生自用户密碼、長期 SKP 密鑰和硬件密鑰 1(「安全隔離區」的 UID)的密鑰稱為密碼衍生密鑰。此密鑰用於保護用户 Keybag(在所有受支援的平台上)和 KEK(只限在 macOS 上),然後啟用生物識別解鎖或使用其他裝置(如 Apple Watch)來自動解鎖。
![配備 Apple 晶片的 Mac 中的「密封密鑰保護」過程。](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_HK/24c4938466830c38d6066b9281aec8ac.png)
「安全隔離區開機監視器」會截取已載入「安全隔離區 OS」的測量值。當「應用程式處理器」的「Boot ROM」測量值附加至 LLB 的 Image4 資料檔時,該資料檔中也會包含其他所有已載入系統配對韌體的測量值。LocalPolicy 包含已載入 macOS 的核心保安設定。LocalPolicy 也包含 nsih
欄位,這是 macOS Image4 資料檔的雜湊值。macOS Image4 資料檔包含所有 macOS 配對韌體和核心 macOS 開機物件(例如「開機核心集合」或簽署系統卷宗(SSV)根雜湊值)的測量值。
如果攻擊者能未預期地更改任何上述任何測量韌體、軟件或保安設定元件,便會修改儲存在硬件暫存器中的測量值。修改測量值會造成由加密硬件衍生的系統測量根密鑰(SMRK)衍生出不同的值,實際上會破壞密鑰階層上的印章。而這會導致無法存取系統測量裝置密鑰(SMDK),進而導致無法存取 KEK 和資料。
然而,當系統未有受到攻擊,其必須根據合法軟件更新進行調適,這些更新會更改韌體測量值及 LocalPolicy 中的 nsih
欄位以指向新的 macOS 測量值。在其他企圖整合韌體測量值但沒有已知真實來源的系統中,用户必須停用保安、更新韌體,然後再重新啟用,這樣才能截取新的測量基準。這大幅提高了攻擊者在軟件更新期間可能竄改韌體的風險。Image4 資料檔包含所需的一切測量值,對系統有所幫助。正常開機期間測量值相符時透過 SMRK 解密 SMDK 的硬件,也可以將 SMDK 加密為建議的未來 SMRK。藉由指定軟件更新後預期的測量值,硬件可以加密可在目前作業系統中存取的 SMDK,如此一來在未來作業系統中它仍保持可存取狀態。同樣地,當客户合法更改 LocalPolicy 中的保安設定時,必須根據 LLB 電腦下次重新起動時會運算的 LocalPolicy 測量值將 SMDK 加密為未來的 SMRK。