(EN) An apparatus and method for establishing a trusted path (152) between a user interface (150) and a trusted executable (312), wherein the trusted path (152) includes a hypervisor (316) and a driver shim (314). The method includes measuring (710) an identity of the hypervisor; comparing (712) the measurement of the identity of the hypervisor with a policy for the hypervisor; measuring (714) an identity of the driver shim; comparing (716) the measurement of the identity of the driver shim with a policy for the driver shim; measuring (718) an identity of the user interface; comparing (720) the measurement of the identity of the user interface with a policy for the user interface; and providing (722) a human-perceptible indication of whether the identity of the hypervisor, the identity of the driver shim, and the identity of the user interface correspond with the policy for the hypervisor, the policy for the driver shim, and the policy for the user interface, respectively.
(FR) La présente invention concerne un appareil et un procédé permettant d'établir un chemin sécurisé (152) entre une interface utilisateur (150) et un exécutable sécurisé (312), le chemin sécurisé (152) comprenant un hyperviseur (316) et un pilote de mise à niveau (314). Le procédé consiste à mesurer (710) une identité de l'hyperviseur; à comparer (712) la mesure de l'identité de l'hyperviseur à une politique pour l'hyperviseur; à mesurer (714) une identité du pilote de mise à niveau; à comparer (716) la mesure de l'identité du pilote de mise à niveau à une politique pour le pilote de mise à niveau; à mesurer (718) une identité pour l'interface utilisateur; à comparer (720) la mesure de l'identité de l'interface utilisateur à une politique pour l'interface utilisateur; et à fournir (722) une indication perceptible par une personne précisant si l'identité de l'hyperviseur, l'identité du pilote de mise à niveau et l'identité de l'interface utilisateur correspondent respectivement à la politique pour l'hyperviseur, à la politique pour le pilote de mise à niveau et à la politique pour l'interface utilisateur.
