Wie Zentralrechner Firmware-Hashes in Hardware-PCR-Registern messen und kryptografische Quotes signieren, bevor Cloud-Server die Zuendung freigeben.
PCR-Register im TPM lassen sich nicht ueberschreiben, sondern nur per kryptografischem Einweg-Extend erweitern: `PCR_neu = SHA256(PCR_alt || Messung)`. Jede Boot-Stufe misst die naechste vor der Ausfuehrung. Nach dem Start signiert das TPM die finalen PCR-Werte mit seinem festen AIK-Schluessel. Die Cloud prueft die Quote: Wurde der Kernel um nur 1 Byte manipuliert, schalten die Hochvolt-Schuetze der Batterie gar nicht erst ein.