什么是设备证明？
设备证明是关于设备、密钥或软件环境的可加密验证声明，远程服务可在信任敏感操作前对其进行检查。
英文全称、缩写与常见别名
- 英文全称： Device Attestation
- 常见别名： Android device attestation、Hardware-backed attestation、Device Attestation、Android 设备证明、硬件支持证明
设备证明如何工作？
设备生成或使用硬件支持密钥，并返回签名证书链或完整性令牌；可信服务器校验签名、挑战新鲜度、吊销状态与声明的安全属性。
一个具体例子
服务在发放高价值凭据前发送 nonce，只有后端验证证明链和硬件安全级别后才接受响应。
设备证明与相关概念有什么区别？
设备证明提供签名证据；Google Play Integrity API 是返回更广泛 App、账号与设备裁决的 Google 托管服务。
使用场景、优势与风险
常见场景包括保护登录、支付、授权内容和高价值操作。完整性信号有助于降低滥用，但也可能出现误判或环境不受支持；服务应把裁决绑定请求、在后端验证并采用分级响应。
设备证明与 DuoPlus 有什么关系？
运行在 DuoPlus 云手机中的 App 可能执行自己的完整性、Root 或模拟器检查。结果取决于 App、Android 版本和所需安全级别，DuoPlus 无法绕过第三方政策或承诺所有 App 都接受所有环境。
常见问题
设备证明是否始终可靠或可用？
不能。它只是一个安全信号，必须在服务端验证、绑定具体请求，并与分级风控策略结合。
服务应该屏蔽所有失败或缺失信号吗？
通常不应。先收集遥测并提供重试、修复和分级处置，比把所有异常环境一概封禁更稳妥。
