EK(保証鍵/Endorsement Key)

TPM固有の非対称鍵ペア。秘密側はTPMの中に保持され外部に一切公開されない。製造元が署名したEK証明書が付き、本物のTPMであることを示す。

概念URI

https://comcomponent.com/knowledge/endorsement-key/

別名・表記

EK / Endorsement Key

上位概念

TPM

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• TPMはEK(保証鍵/Endorsement Key)を利用します。TPM固有の保証鍵(EK)を持ち、秘密側は他のコンポーネント・ソフトウェア・プロセス・ユーザーに一切公開されない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• AIK(証明用の鍵/Attestation Identity Key)はEK(保証鍵/Endorsement Key)を前提とします。AIK証明書は認証局がEKとその証明書を使って発行する。EKをそのまま外部提示するとPCを一意に識別できてしまうため、実際のシナリオではAIKを代わりに使う / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• WindowsのTPMとは何か ── 図解でわかる「鍵を外に出さない金庫」と測定起動(言及)

一次資料

• https://learn.microsoft.com/windows/security/hardware-security/tpm/tpm-fundamentals

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。