Cryptographic ID0.5.7

Cryptographic IDは、非対称キーに縛られた暗号署名を作成することにより、携帯電話の信頼性を証明することができます。 キーペアを生成し、デバイスの状態をチェックし、秘密鍵の制御を証明し、他のパーティが一致した公開鍵で署名を検証できるようにします。 これは、電話をチェックし、コンピュータの信頼できる状態を評価するか、または公衆のカウンターパートが安全なチャネルを通じて事前に提供されたキーを制御することを確認し、サポートします。

信頼できる電話では、ソフトウェアはプライベートキーを作成し、後でメッセージを署名することができます。 正しい署名は、署名電話が元々その鍵に関連付けられているものであることを示すことができます。 認証キーは、秘密鍵が所有権の証明を供給している間、オープンに共有することができます。 オペレーティングシステムは、携帯電話の秘密鍵にアクセスできるため、この保護はTPM2に鍵を保存し、電話のセキュリティによって制限されるよりも弱くなります。

関連するLinuxのシナリオは、コンピュータのTPM2内のプライベートキーを保持し、マシンの現在のPCR状態にシールします。 PCR7 と Secure Boot の状態にキーを打ちます。例えば、コンピューターが別のベンダーによって署名されたオペレーティングシステムを起動した後に署名を防ぐことができます。 このシナリオの Linux の実装は、暗号化 ID の r を使用して、コンピューターの信頼検証に非対称署名を適用します。

Android用のオープンソースセキュリティ&プライバシーソフトウェアとして、Cryptographic IDは、署名されたメッセージを介してデバイスIDまたはキー所有権を検証する人々に適しています。 バージョン 7.0 以降で、arm64-v8a、armeabi-v7a、x86 64 アーキテクチャをサポートしています。 現在のバージョンは0.5.7です。