Fuer autonome Robo-Taxis und E-Lkw genuegen lokale Sicherheitspruefungen nicht: Geschickte Angreifer koennen Firmware taeuschen. TPM-2.0-Remote-Attestierung zwingt das Fahrzeug, seinen Systemzustand einem unabhaengigen Cloud-Server mathematisch zu beweisen, bevor die Hochvolt-Batterie aktiviert wird.
Um Replay-Angriffe zu verhindern, bei denen gestern abgefangene Quotes einen sauberen Boot vorgaukeln, sendet der Cloud-Server eine 256-Bit-Zufallszahl (Nonce). Das TPM rechnet diese Nonce direkt in den signierten `TPM2_Quote()` mit seinem AIK ein. Die Cloud prueft Signatur und Nonce – und gibt erst dann gruenes Licht fuer den Fahrbetrieb.