Žodis angliškai:
Attestation Identity Key
Santrumpa:
AIK
Žodis lietuviškai:
Atestavimo raktas
Apibrėžimas:
Atestavimo raktai AIK (angl. Attestation Identity Key) yra modulio patvirtinimo raktą (angl. Endorsement Key, EK) papildantis elementas. Modulio patvirtinimo raktas EK negali būti panaudojamas skaitmeninių parašų operacijoms atlikti, todėl tam sukurtas specialaus tipo raktas. Atestavimo raktas yra asimetrinė raktų pora, kurios ilgis yra 2048 bitų. TPM apsaugo privačią atestavimo rakto dalį tam, kad ji nepatektų į išorę. AIK yra skaitmeninių parašų raktas, kuris niekada nenaudojamas šifravimui. Jis tik uždeda parašą tiems duomenims, kuriuos generuoja TPM mikroschema. Kaip pavyzdys, generuojami duomenys gali turėti informacijos apie PCR registrų vertes, kitus raktus ir TPM būsenos informaciją. Atestavimo raktų skaičius nėra apribotas. AIK raktų kūrimo procesą valdo naudotojas. Tam kad sukurti naują atestavimo raktų porą, naudotojas turi atlikti autorizacijos patikrinimą – pateikti kūrimo įgaliojimą. Naujai sukurta raktų pora patalpinama į bendros paskirties atminties laikmeną. Jeigu ši laikmena yra TPM mikroschemos išorėje, duomenys papildomai šifruojami saugumo raktais. Atestavimo raktų sertifikatai yra iššifruojami, naudojant modulio patvirtinimo raktą EK (angl.Endorsement Key).
Naudota literatūra:
- TPM Main. Part 1 Design Principles. 2011-03-01. Trusted Computing Group.
- Encyclopedia.of.Cryptography.and.Security. Second.Edition: psl. 1367–1369; psl. 1097–1999; psl. 1348–1350; psl. 1372 – 1375.
- Trusted Platform Module.
http://ru.wikipedia.org/wiki/Trusted_Platform_Module
http://en.wikipedia.org/wiki/Trusted_Platform_Module
- Understand the TPM Storage Root Key
http://technet.microsoft.com/en-us/library/cc753560.aspx
- Understand the TPM Endorsement Key
http://technet.microsoft.com/en-us/library/cc770443.aspx
- Trusted Computing: TCG proposals. 2006. Tien Tuan Anh Dinh and Mark Dermot Ryan
http://www.cs.bham.ac.uk/~mdr/teaching/modules/security/lectures/TrustedComputingTCG.html
- Trusted Platform Module (TPM) Summary
http://www.trustedcomputinggroup.org/resources/trusted_platform_module_tpm_summary