Schutz des externen Speichers vor der Offenlegung und Manipulation von Daten unter Berücksichtigung von Authentifizierung, Manipulationsresistenz und Schlüsselverwaltung.
Ein technischer Beitrag von Rambus erläutert, dass die Verschlüsselung des externen Speichers zwar die Vertraulichkeit der Daten schützt, aber deren Manipulation nicht zuverlässig erkennt, sofern sie nicht mit einem Authentifizierungs- und Integritätsmechanismus wie AES-GCM kombiniert wird. Zudem behandelt der Beitrag Überlegungen zur Widerstandsfähigkeit gegen Seitenkanalangriffe, zur Verhinderung von Replay-Angriffen, zur Speicherinitialisierung und zur Bindung von Verschlüsselungsschlüsseln an eine Vertrauenswurzel.