OTA 配信前における車両完全性のゼロトラストクラウド検証
ハードウェアのエンドースメントキーで署名された TPM クォートを生成し、OEM クラウドサーバーがファームウェア展開前に車両の完全性を暗号学的に証明できるようにします。
アテステーション・アイデンティティ・キー(AIK)
一時的な AIK 鍵を使用して、恒久的なハードウェアシリアル番号を漏洩させることなくサードパーティのフリート運営者にプラットフォーム状態を証明し、ドライバーのプライバシーを保護します。
- 実行中のソフトウェアバージョンのハードウェアによる暗号学的証明。
- リプレイ攻撃を防ぐノンスベースのクォート生成。
- 一時的 AIK 証明書によるゼロリーク・プライバシー保護。
- 車両起動時のアテステーションオーバーヘッドを 20 ミリ秒未満に抑制。
ドメインポートフォリオを見る