Encryption：

Level：

Full Disk Encryption(FDE) 加密保護 disk 內底所有的資料。

• 軟體解決方法：Windows BitLocker 抑是 macOS File Vault。
• 硬體解決方法：Self-Encryption Drives(SED)。

Tools：

Trusted Platform Module(TPM)：

• 佇 mothorboard 內底。
• 囥用來加密的 cryptographyic keys。
• 每一遍起動電腦時， 伊會檢查 key file 的簽名，若有予改過，伊著袂起動系統。
• 支援 full disk encryption。
• TMP chip 嘛提供 hardware root of trust

Hardware Security Module(HSM)：

• 專門用來管理，產生佮囥 cryptographic keys 設備。

Type of HSMs：

1. Network-Attached HSMs
2. Expansion Cards
3. Portable HSMs：microSD 內底的 microSD HSM

source: https://signmycode.com/blog/what-is-a-hardware-security-module-role-of-hsms-for-digital-signing

HSM 支援：

• Hardware Root of Trust
• Secure Boot
• Romote Attestation

Key management system

Secure envlave