アテステーショントークン

アテステーショントークンとは、コンピュータのハードウェアや実行環境が改ざんされておらず、安全で信頼できる状態にあることを証明するために、検証サービスや認証局が発行する署名付きのデータ構造のことです。一般にリモートアテステーションの文脈で用いられ、デバイス内部のトラステッド・プラットフォーム・モジュールやトラステッド・実行・環境などのセキュアな領域で生成された測定値を元に作成されます。サーバーやクラウド上の検証サービスは、送信された測定データと既知の正当な値を照合し、環境の健全性を確認した上でデジタル署名を付与したこのトークンを発行します。サービスを利用するクライアント側や外部のシステムは、このトークンに含まれる署名を検証することで、通信相手のハードウェアやOSが不正に書き換えられていないことを暗号学的に確認できます。このように、クラウドコンピューティングやエッジデバイスのセキュリティ確保において、システムの信頼性を外部へ提示するための重要な役割を担っています。