了解 imKey 正品验证：机制、用途与验证边界 – imKey 帮助中心

imKey 正品验证用于核验设备身份，帮助识别假冒设备。当页面显示“正品验证已通过”时，表示设备通过了相应的身份核验，不代表对设备全部硬件进行了完整性检查。

你也可以通过 SN 码快速查询设备的激活记录。两种方式提供的信息不同，可以结合使用。

什么是正品验证

正品验证是 imKey 基于设备证书与安全元件相关认证机制开展的身份核验，旨在核验设备是否具有 imKey 授权的身份来源，帮助识别假冒设备。

安全元件（Secure Element，简称 SE）是设备中保存安全材料并执行相关安全操作的芯片。正品验证以密码学验证为依据，不仅依赖外观、包装或序列号判断设备身份。

在 imKey Manager 中连接设备并完成验证后，你可以查看正品验证结果及设备激活状态。

正品验证如何工作

生产过程中，imKey 通过硬件安全模块中的证书签发私钥，对设备身份信息进行数字签名，形成设备证书，并将其写入安全元件。

验证时，客户端读取设备证书并提交至 imKey 服务端。服务端使用预先信任的发行方验签公钥，验证证书签名及其覆盖的信息，确认身份信息的发行来源，并检测相关信息是否被修改。

设备证书可以理解为带有发行方数字签名的身份证明。证书验签用于确认这份证明的来源；相关认证及安全元件的权限检查，则进一步约束受保护操作的执行。读取或复制一份证书，不等于完成整个认证流程。

这些设备身份与管理机制涉及的密钥，与用户用于管理资产的钱包私钥用途不同。正品验证不需要您提供助记词或钱包私钥。

首次启用时，设备身份核验是进入后续安全激活流程的前置条件。

身份核验通过后，imKey 通过经过认证的安全通道更新安全芯片的管理凭据。激活完成后，生产阶段的初始管理凭据不再具有对应管理权限，即仅持有这些初始凭据的主体，无法再凭其管理已激活设备。

因此，页面中的两项结果应分别理解：

你可以根据需要，先快速查询激活记录，再连接设备完成正品验证。

SN 码查询适合快速核对设备记录，但序列号本身不是设备身份的密码学证明。即使某个 SN 码能够查到正常记录，也不能仅据此确认您手中的设备为正品。

建议在首次激活前、后各查询一次：激活前应显示尚未激活；激活后应显示已激活，且首次激活时间与您的操作相符。

正品验证的边界

正品验证的检查范围集中于设备身份及相关认证机制，不包括对外壳、电路、接口等全部硬件部件进行逐项完整性检查。

如果原始安全元件仍然保留，并能正常完成认证，对其他部件实施的未经授权的物理修改，例如加装间谍植入物，可能无法通过正品验证发现。

因此，“正品验证已通过”不能作为设备从未被拆装、内部没有新增元器件或不存在其他安全风险的证明。

如发现包装、设备外观或使用过程存在异常，即使验证通过，也应暂停使用并联系官方支持。

1. SN 码查询正常，还需要进行正品验证吗？

建议进行。SN 码查询反映的是对应序列号的激活记录；通过 imKey Manager 连接设备进行正品验证，才能开展基于设备证书及相关认证机制的身份核验。两者不能相互替代。

2. 正品验证通过，是否说明设备没有被拆开或改装？

不能。正品验证不等于完整性检查。如果原始安全元件仍能正常认证，其他部件上的物理改动可能无法被发现。

3. “设备已激活”是否代表设备是二手的？

不能仅凭这一状态判断。如果您已经完成激活，显示“已激活”属于预期结果。如果您尚未激活，查询却显示已激活，或首次激活时间与您的操作不符，请暂停使用并联系官方支持。

4. 验证未完成或未通过，是否一定是假冒设备？

不能直接下结论。网络或设备连接异常可能导致验证未能完成。请先根据页面提示检查连接并重试；如果明确显示验证未通过，或重试后仍存在异常，请勿转入资产，并联系官方支持进一步核查。

5. 验证时需要输入助记词或钱包私钥吗？

不需要。请勿在任何声称用于“正品验证”“安全检查”或“修复设备”的网页、软件或客服对话中提供助记词或钱包私钥。

如对验证结果有疑问，请联系 support@imkey.im。