Cryptographic ID0.5.7

Cryptographic ID позволяет подтвердить надежность телефона, производя криптографические подписи, привязанные к асимметричному ключу. Он генерирует и использует пары ключей для проверки состояния устройства, подтверждения контроля над закрытым ключом и позволяет другим сторонам проверять подписи с помощью соответствующего открытого ключа. Это поддерживает проверку телефона, оценку состояния доверия компьютера или подтверждение того, что человек контролирует ключ, публичный аналог которого был предоставлен заранее через безопасный канал.

На телефоне, который считается надежным, программное обеспечение может создать закрытый ключ, а затем подписать сообщение; правильная подпись может указывать на то, что подписывающий телефон изначально связан с этим ключом. Ключ проверки может быть открыт, в то время как закрытый ключ обеспечивает доказательство владения. Поскольку операционная система может получить доступ к закрытому ключу телефона, эта защита слабее, чем хранение ключа в TPM2, и ограничена собственной безопасностью телефона.

Связанный сценарий Linux сохраняет закрытый ключ внутри TPM2 компьютера и уплотняет его до текущего состояния ПЦР машины. Например, привязка ключа к PCR7 и состоянию Secure Boot может предотвратить подписание после запуска компьютером операционной системы, подписанной другим поставщиком. Реализация Linux для этого сценария использует криптографические идентификаторы и применяет асимметричные подписи для проверки доверия к компьютеру.

В качестве программного обеспечения безопасности и конфиденциальности с открытым исходным кодом для Android Cryptographic ID подходит для людей, проверяющих личность устройства или владение ключами через подписанные сообщения. Он требует версии 7.0 или более поздней и поддерживает архитектуры arm64-v8a, armeabi-v7a и x86 64. Текущая версия — 0,5,7.