Raiz de confiança (RoT) é uma fonte que sempre pode ser confiável em um sistema criptográfico. Como a segurança criptográfica depende de chaves para criptografar e decodificar dados e executar funções como a geração de assinaturas digitais e a verificação de assinaturas, os sistemas RoT geralmente incluem um módulo de hardware reforçado. Um exemplo é o módulo de segurança de hardware (HSM), que gera e protege chaves e executa funções criptográficas dentro do ambiente seguro. Como o módulo é, para todos os efeitos, inacessível fora do ecossistema computadorizado, esse ecossistema pode ter certeza de que as chaves e outras informações criptográficas que recebe do módulo de raiz de confiança são autênticas e autorizadas. Isto se torna cada vez mais importante na medida em que a Internet das Coisas (IoT) cresce, pois para evitar invasões os componentes dos ecossistemas computacionais precisam determinar se as informações que recebem são autênticas. A RoT protege a segurança dos dados e aplicativos e ajuda a desenvolver confiança no ecossistema em geral. RoT é um componente fundamental das infraestruturas de chaves públicas (PKIs) para gerar e proteger chaves de autoridade certificadora e raiz; assinatura de código para garantir que o software permaneça seguro, inalterado e autêntico; e criação de certificados digitais e identificações de máquina para credenciamento e autenticação de dispositivos eletrônicos proprietários para aplicativos de IoT e outras implementações de rede.