什麼是裝置證明？
裝置證明是關于設備、密鑰或軟體環境的可加密驗證聲明，遠程服務可在信任敏感操作前對其進行檢查。
英文全稱、縮寫與常見別名
- 英文全稱： Device Attestation
- 常見別名： Android device attestation、Hardware-backed attestation、Device Attestation、Android 裝置證明、硬體支持證明
裝置證明如何工作？
設備生成或使用硬體支持密鑰，并返回簽名證書鏈或完整性令牌；可信伺服器校驗簽名、挑戰新鮮度、吊銷狀態與聲明的安全屬性。
一個具體例子
服務在發放高價值憑據前發送 nonce，只有后端驗證證明鏈和硬體安全級別后才接受響應。
裝置證明與相關概念有什麼區別？
裝置證明提供簽名證據；Google Play Integrity API 是返回更廣泛 App、帳號與設備裁決的 Google 托管服務。
使用場景、優勢與風險
常見場景包括保護登錄、支付、授權內容和高價值操作。完整性信號有助于降低濫用，但也可能出現誤判或環境不受支持；服務應把裁決綁定請求、在后端驗證并采用分級響應。
裝置證明與 DuoPlus 有什麼關係？
運行在 DuoPlus 云手機中的 App 可能執行自己的完整性、Root 或模擬器檢查。結果取決于 App、Android 版本和所需安全級別，DuoPlus 無法繞過第三方政策或承諾所有 App 都接受所有環境。
常見問題
裝置證明是否始終可靠或可用？
不能。它只是一個安全信號，必須在服務端驗證、綁定具體請求，并與分級風控策略結合。
服務應該屏蔽所有失敗或缺失信號嗎？
通常不應。先收集遙測并提供重試、修復和分級處置，比把所有異常環境一概封禁更穩妥。
