Android Attestation是由安全硬件签发证书链，用于验证密钥属性、设备状态及系统版本等信息的机制。核心流程包括：应用请求服务器生成随机Challenge，安全硬件生成密钥并签发包含设备状态和密钥属性的证书链，服务器验证证书链及扩展字段。关键验证点包括证书链可信性、Challenge匹配、安全级别（TEE/StrongBox）、设备启动状态、系统补丁版本等。Android 12引入RK