【零信任安全架构】设备姿态与远程证明：TPM、osquery 和信任分数
零信任的'持续验证'从设备姿态开始——TPM 2.0 的远程证明提供硬件级可信测量，osquery 采集操作系统级安全信号，信任引擎把这些信号综合成一个可以写入策略引擎的分数。本文拆解 TPM 2.0 PCR 语义、AIK 证明协议、设备信任分数的计算与衰减模型，以及设备姿态系统的运维陷阱。
pcr 标签归档
共 1 篇文章 · 返回首页
发布来自土法炼钢兴趣小组的知识、笔记、进展和应用。主题包括数据结构和算法、编程语言、网络安全、密码学等。
共 1 篇文章 · 返回首页
零信任的'持续验证'从设备姿态开始——TPM 2.0 的远程证明提供硬件级可信测量，osquery 采集操作系统级安全信号，信任引擎把这些信号综合成一个可以写入策略引擎的分数。本文拆解 TPM 2.0 PCR 语义、AIK 证明协议、设备信任分数的计算与衰减模型，以及设备姿态系统的运维陷阱。