Cryptographic ID0.5.7

Cryptographic ID, asimetrik bir anahtara bağlı kriptografik imzalar üreterek bir telefonun güvenilirliğini kanıtlamanızı sağlar. Cihaz durumunu kontrol etmek, özel bir anahtarın kontrolünü kanıtlamak ve diğer tarafların eşlenen ortak anahtarla imzaları onaylamasına izin vermek için anahtar çiftleri üretir ve kullanır. Bu, bir telefonu kontrol etmeyi, bir bilgisayarın güvenilir durumunu değerlendirmeyi veya bir kişinin kamu muadili güvenli bir kanal aracılığıyla önceden sağlanan bir anahtarı kontrol ettiğini doğrulamayı destekler.

Güvenilir olarak kabul edilen bir telefonda, yazılım özel bir anahtar oluşturabilir ve daha sonra bir mesaj imzalayabilir; Doğru bir imza, imzalayan telefonun başlangıçta bu anahtarla ilişkili olduğunu gösterebilir. Doğrulama anahtarı açık bir şekilde paylaşılabilirken, özel anahtar bulundurma kanıtı sağlar. İşletim sistemi telefonun özel anahtarına erişebildiğinden, bu koruma bir TPM2'de bir anahtarı depolamaktan daha zayıftır ve telefonun kendi güvenliği ile sınırlıdır.

İlgili bir Linux senaryosu, özel anahtarı bilgisayarın TPM2'sinin içinde tutar ve makinenin mevcut PCR durumuna mühürler. Örneğin PCR7 ve Secure Boot durumuna anahtarı bağlamak, bilgisayar başka bir satıcı tarafından imzalanan bir işletim sistemini başlattıktan sonra imzalamayı önleyebilir. Bu senaryo için Linux uygulaması kriptografik-id-rs kullanır ve bilgisayar güven doğrulamasına asimetrik imzalar uygular.

Android için açık kaynaklı Güvenlik ve Gizlilik yazılımı olarak, Cryptographic ID, imzalı mesajlar aracılığıyla cihaz kimliğini veya anahtar bulundurmayı doğrulayan kişilere uygundur. Sürüm 7.0 veya daha yenisini gerektirir ve arm64-v8a, armeabi-v7a ve x86_64 mimarilerini destekler. Mevcut versiyon 0.5.7'dir.