Cryptographic ID

Сценарии использования: - Подтверждение состояния компьютера под управлением Linux Когда ваш компьютер находится в доверенном состоянии, вы можете сгенерировать закрытый ключ, скрытый в TPM2 вашего компьютера. Этот закрытый ключ может быть запечатан с текущим состоянием компьютера (PCR). Затем компьютер сможет подписать сообщение этим ключом только тогда, когда он находится в правильном состоянии в соответствии с PCR. Например, вы можете запечатать ключ против состояния безопасной загрузки (PCR7). Если ваш компьютер загружает операционную систему, подписанную другим поставщиком, TPM2 не сможет распаковать закрытый ключ. Таким образом, если ваш компьютер может сгенерировать правильную подпись, он находится в этом известном состоянии. Вы можете создать запечатанный закрытый ключ и создать такую подпись с помощью cryptographic-id-rs (https://gitlab.com/cryptographic_id/cryptographic-id-rs). Это похоже на tpm2-totp (https://github.com/tpm2-software/tpm2-totp), но использует асимметричную криптографию. Это означает, что вам не нужно хранить код верификации в безопасности. Вы можете безопасно поделиться им со всем миром. - Проверка подлинности телефона Вы можете сгенерировать закрытый ключ, когда ваш телефон находится в доверенном состоянии. Если ваш телефон может создать правильную подпись, вы знаете, что это тот же телефон. Поскольку операционная система имеет доступ к закрытому ключу, гарантии безопасности намного слабее, чем с TPM2. Таким образом, проверка так же безопасна, как и ваш телефон. Если вы используете Graphene OS, также обратите внимание на Auditor (https://attestation.app/tutorial). - Проверка того, что человек владеет закрытым ключом Это работает так же, как и предыдущий раздел, но имеет те же недостатки. Это можно использовать для личной проверки человека, когда он заранее отправляет вам свой открытый ключ по защищенному каналу.