【解説】
「インテルTXT」――セキュリティ機構が“売り”の仮想化応用技術

システム全体のセキュリティ強化を支援する仮想化応用技術

（2008年07月02日）

インテルTXTが実現する堅牢なセキュリティ環境

インテルTXTの構成要素

　インテルTXTは、CPU、チップセット、TPM、そしてAC（Authenticated Code）モジュールから構成されている。ACモジュールとは、プラットフォームの構成オプションを検証するためのソフトウェア・モジュールであり、CPU内のACEA（Authenticate Code Execution Area）という呼ばれる領域内でのみ実行される。ACモジュール自身は電子署名されていて、その公開鍵のハッシュ値はあらかじめチップセット内に記録されている。

インテルTXTのトラストチェーン

　インテルTXTでは、前述したDRTMによるトラストチェーンが構築される（図1を参照）。インテルTXT向けのCPUの新しい命令セットであるSMX（Safer Mode Execution）のGETSEC［SENTER］という命令がRTMを構成する。この命令はメジャーメント環境の構築プロセスを起動する。次のソフトウェア・コンポーネントであるACモジュールのメジャーメント結果は、TCGの仕様に基づいてPCR17番に格納される。次に、ACモジュールが起動し、プラットフォームの構成オプションの検証が行われる。検証結果に問題がなければ、次のソフトウェア・コンポーネントであるMLE（Measured Launched Environment）のメジャーメント結果がPCR18番に格納される。MLEとは、具体的にはメジャーメントされるVMMのことである。

　ここまでが、インテルTXTによって構築されるトラストチェーンである。必要があればOSブート時に起動されるサービス・プロセスや、ドライバ、ユーザー・アプリケーションなどをメジャーメントし、トラストチェーンを延長すればよい。なお、インテルTXTそのものがメジャーメントの対象とするのは、ACモジュールとVMMの2つである。