保护外部存储器中的数据免遭泄露和篡改，同时考虑身份验证、防篡改能力和密钥管理。
Rambus的一篇技术材料指出，外部存储器加密能够保护数据机密性，但除非结合AES-GCM等认证与完整性机制，否则无法保证检测数据是否遭到篡改。文章还介绍了抗侧信道攻击、防重放、存储器初始化以及将加密密钥绑定到信任根等方面的考量。