RKP सुरक्षा
Remote Key Provisioning protection Android provisioning infrastructure को genuine platform path पर रखती है।
कहाँ मिलेगा: डैशबोर्ड. कौन-सी सुविधा कहाँ है?
क्या करें
- डैशबोर्ड पर मुख्य सुरक्षा स्थिति देखें।
- वैकल्पिक पहचान स्विच मुख्य Keystore, बूट या RKP पथ बंद नहीं करते।
- विफलता के लिए लॉग देखें।
विवरण और सीमाएँ
Android/Google RKP और legacy Remote Provisioner packages substitution scope से बाहर रहते हैं; system UID और unknown package resolution fail closed रहते हैं।
RKP infrastructure callers कभी modify नहीं किए जाते। Target app UID के लिए generateKey और बाद के getKeyEntry certificate responses unified compatibility path का उपयोग करते हैं, जिससे एक alias दो अलग attestation leaf नहीं दिखाता।
पुराना rkp_passthrough switch retired है। Marker पुराने config/backup में रह सकता है, लेकिन अब generated-key behavior को control नहीं करता और WebUI runtime toggle के रूप में expose नहीं होता। Built-in Profiles RKP behavior नहीं बदलते; infrastructure protection हमेशा active है।
CleveresTricky RKP server simulate नहीं करता, provisioning credentials नहीं बनाता और hardware provisioning root नहीं बदलता।