裝置 ID 組合引擎

裝置 ID 組成引擎 (DICE) 是可信賴運算組織 (TCG) 規格，已納入 Android。並為啟動程序期間載入的每個韌體建立一組不可變動的強大加密身分。這些身分可供遠端驗證裝置的安全狀態，只有入侵 ROM 才能規避驗證。

DICE 衍生程序

圖 1. 簡化 DICE 衍生程序。

DICE 衍生程序可確保韌體映像檔的任何變更，都會導致該階段和後續每個階段產生新的專屬 ID。這是因為每個載入的韌體階段都會測量並認證下一個階段，產生專屬 ID 和相關聯的金鑰，防止繞過或竄改。唯讀記憶體 (ROM) 會使用金鑰衍生函式 (KDF) 處理測量、設定和裝置專屬密碼 (UDS)，衍生出要載入下一個階段的密碼。這個密碼稱為複合裝置 ID (CDI)。

階段 0：初始化

DICE 程序的第一步，是晶片組的 ROM 從一組不可變更的資料 (通常是熔絲) 載入 UDS。在晶片生產過程中，系統會以加密隨機值安全地佈建這項 UDS。讀取 UDS 後，ROM 會使用與供應商相關的硬體鎖定機制 (例如閂鎖)，鎖定 UDS 存取權，直到下次啟動為止。

階段 1：初始金鑰衍生

ROM 會將 UDS 做為金鑰衍生函式 (KDF) 的輸入值，產生可唯一識別該裝置的永久非對稱金鑰組。這項功能會測量下一個韌體階段，包括開機環境的中繼資料，例如是否已啟用安全啟動。ROM 接著會合併 KDF 中的 UDS、韌體測量和設定資料，衍生出第一個 CDI，並以密碼形式傳遞至下一個階段。

階段 2 至 n：遞迴金鑰衍生

然後重複上述程序。在後續所有階段中，前一階段的 CDI 會做為新 KDF 的輸入內容。這個 KDF 會使用 CDI 和下一個韌體映像檔的雜湊值，產生新的衍生 CDI。每個階段都會產生自己的金鑰配對，並用來簽署含有階段專屬指標和其他相關聯中繼資料的憑證。