Ключ прив'язаний до присутності
…
K_epoch = HKDF-SHA256(
ResourceMasterKey,
session_id, device_id,
PoTP, epoch, resource, operation)
# READ DB-A key ≠ DELETE DB-B key
Доказ присутності (PoTP)
…
PoTP {
user, device: TPM, integrity: VALID,
geo: Facility-A, room: Secure-3,
witnesses: A / C / E,
resource, operation, epoch, nonce,
expires: +10s
}