حماية RKP

تحافظ حماية Remote Key Provisioning على بنية provisioning في Android ضمن المسار الحقيقي للمنصة.

أين تجده: لوحة التحكم. أين توجد كل ميزة؟

الخطوات

1. راجع حالة الحماية الأساسية في لوحة التحكم.
2. مفاتيح الهوية الاختيارية لا تعطّل مسارات Keystore والإقلاع وRKP الأساسية.
3. افحص السجلات عند وجود عطل.

التفاصيل والحدود

تبقى حزم RKP الخاصة بـ Android/Google وحزم Remote Provisioner القديمة خارج نطاق الاستبدال، كما تفشل UID النظام وحالات تعذر حل الحزمة بوضع fail closed.

لا يتم تعديل نداءات بنية RKP أبداً. وبالنسبة إلى UID التطبيقات المستهدفة، تستخدم ردود generateKey وقراءات getKeyEntry اللاحقة مسار توافق شهادات موحداً لمنع alias واحد من إظهار attestation leaf مختلفتين.

تم تقاعد المفتاح القديم rkp_passthrough. يمكن أن تبقى العلامة في config أو backup قديم، لكنها لا تتحكم بعد الآن في generated-key ولا تظهر كـ runtime toggle في WebUI. لا تغير Profiles المدمجة سلوك RKP؛ فحماية البنية فعالة دائماً.

لا يحاكي CleveresTricky خادم RKP ولا ينشئ provisioning credentials ولا يغير hardware provisioning root.

العودة إلى جميع الأدلة