Аппаратная аттестация.

Криптографический протокол, с помощью которого устройство доказывает удалённому верификатору свою идентичность и программные измерения ключом, укоренённым в защищённом железе. Относится к категории Криптография в кибербезопасности.

Криптографический протокол, с помощью которого устройство доказывает удалённому верификатору свою идентичность и программные измерения ключом, укоренённым в защищённом железе.

Аппаратная аттестация позволяет удалённому верификатору криптографически убедиться, что устройство подлинно и исполняет ожидаемый программный стек. Устройство подписывает «цитату» своих загрузочных и runtime-измерений (PCR, версия TCB, хеши кода) ключом аттестации, выведенным из аппаратного корня доверия — обычно Endorsement Key TPM, ключом аттестации Intel SGX/TDX или AMD SEV-SNP (VCEK/VLEK) либо производным DICE Compound Device Identifier (CDI). К стандартам относятся TCG Remote Attestation Procedures (RATS, RFC 9334), DICE, Android Key Attestation и Apple App Attest. Применяется в конфиденциальных вычислениях, аттестации устройств FIDO2, контроле политик Secure Boot, целостности цепочки поставки ПО и проверках устройств в моделях zero trust.

Защита от Аппаратная аттестация обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Удалённая аттестация, Аттестация устройства.