ハードウェア証明.

改ざん耐性ハードウェアに根ざした鍵で、デバイスが自身のアイデンティティとソフトウェア測定値をリモート検証者に暗号学的に証明するプロトコル。 サイバーセキュリティの 暗号 カテゴリに属します。

改ざん耐性ハードウェアに根ざした鍵で、デバイスが自身のアイデンティティとソフトウェア測定値をリモート検証者に暗号学的に証明するプロトコル。

ハードウェア証明は、リモート検証者がデバイスの真正性と期待されるソフトウェアスタックの実行を暗号学的に確認するための仕組みです。デバイスはブート時およびランタイムの測定値(PCR、TCB バージョン、コードハッシュ)に対し、ハードウェア信頼の起点から導出された証明鍵で署名します。鍵は通常、TPM の Endorsement Key、Intel SGX/TDX や AMD SEV-SNP の証明鍵(VCEK/VLEK)、または DICE 由来の Compound Device Identifier(CDI)から得られます。標準としては TCG Remote Attestation Procedures(RATS、RFC 9334)、DICE、Android Key Attestation、Apple App Attest があります。用途は機密計算、FIDO2 デバイス証明、セキュアブートポリシー、ソフトウェア供給網の完全性、ゼロトラストのデバイス姿勢評価など多岐にわたります。

ハードウェア証明 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: リモート証明, デバイス証明。