UKey如何防范供应链攻击？

Ukey软件创建一个随机数并将其发送到硬件，然后硬件将结果发送到Ukey的服务器，服务器使用随机数上的签名和设备内置的数字证书来确认证书的真实性。

如果验证通过，服务器会验证证书的真实性，然后使用证书的公钥验证签名是否正确，如果验证失败，则将验证结果返回给应用程序，并返回最后一次验证的时间。