Как центральные автомобильные компьютеры измеряют хэши ступеней прошивки в аппаратных регистрах PCR и генерируют подписанные квоты Quote до авторизации зажигания сервером.
Регистры PCR в чипе TPM нельзя перезаписать напрямую: они поддерживают только операцию расширения: `PCR_new = SHA256(PCR_old || measurement)`. На каждом этапе загрузки предыдущий код измеряет следующий до его запуска. После старта TPM подписывает итоговые регистры PCR ключом AIK. Сервер проверяет квоту: при модификации ядра даже на один байт высоковольтные контакторы тяговой батареи останутся разомкнутыми.