AIK(証明用の鍵/Attestation Identity Key)

EKの代わりに外部へ提示する身分証となる鍵。EKをそのまま公開するとPCが一意に識別されプライバシー上の問題になるため、認証局がEK証明書を使って発行する。

概念URI

https://comcomponent.com/knowledge/attestation-identity-key/

別名・表記

AIK

上位概念

TPM

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• AIK(証明用の鍵/Attestation Identity Key)はEK(保証鍵/Endorsement Key)を前提とします。AIK証明書は認証局がEKとその証明書を使って発行する。EKをそのまま外部提示するとPCを一意に識別できてしまうため、実際のシナリオではAIKを代わりに使う / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• デバイスの正常性証明(Device Health Attestation)はAIK(証明用の鍵/Attestation Identity Key)を利用します。正常性証明サービスはAIKを使って測定起動の情報を解析し、BitLockerやセキュアブートの状態を単純な表明に変換してMDMへ渡す / 確度: 確立した関係 / 確認日: 2026-08-01 出典 出典

この概念を扱う記事

• WindowsのTPMとは何か ── 図解でわかる「鍵を外に出さない金庫」と測定起動(言及)

一次資料

• https://learn.microsoft.com/windows/security/hardware-security/tpm/how-windows-uses-the-tpm

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。