Attestation materielle.

Protocole cryptographique par lequel un appareil prouve son identite et ses mesures logicielles a un verificateur distant via une cle ancree dans un materiel inviolable. Cette notion relève de la catégorie Cryptographie en cybersécurité.

Protocole cryptographique par lequel un appareil prouve son identite et ses mesures logicielles a un verificateur distant via une cle ancree dans un materiel inviolable.

L'attestation materielle permet a un verificateur distant de constater cryptographiquement qu'un appareil est authentique et execute la pile logicielle attendue. L'appareil signe une citation de ses mesures de demarrage et d'execution (PCR, version TCB, hachages de code) avec une cle d'attestation derivee d'une racine de confiance materielle - generalement la cle d'endossement (EK) d'un TPM, la cle d'attestation Intel SGX/TDX ou AMD SEV-SNP (VCEK/VLEK), ou un Compound Device Identifier (CDI) derive de DICE. Les standards incluent TCG Remote Attestation Procedures (RATS, RFC 9334), DICE, Android Key Attestation et Apple App Attest. Les cas d'usage couvrent le confidential computing, l'attestation FIDO2, l'application des politiques de secure boot, l'integrite de la chaine logicielle et la posture d'appareil zero trust.

Les défenses contre Attestation materielle combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Attestation distante, Attestation de peripherique.