UKey はどのようにしてサプライ チェーン攻撃を防ぐのでしょうか?

Ukey ソフトウェアは乱数を作成してハードウェアに送信し、ハードウェアは結果を Ukey のサーバーに送信します。サーバーは乱数の署名とデバイスの組み込みデジタル証明書を使用して証明書の信頼性を確認します。

検証に合格すると、サーバーは証明書の信頼性を検証し、証明書の公開キーを使用して署名が正しいかどうかを検証し、検証が失敗した場合は検証結果と最後の検証時刻をアプリに返します。