Apple ra mắt tính năng Ảnh tham chiếu, iPhone 18 Pro tiên phong công nghệ nhiếp ảnh xác thực

Ngày nay, các công cụ AI mạnh mẽ và phổ biến cho phép người dùng dễ dàng tạo hoặc chỉnh sửa hình ảnh chân thực đến mức khó có thể tưởng tượng được chỉ vài năm trước. Những công cụ này mang lại các tính năng hữu ích, như xóa các chi tiết gây xao nhãng ở hậu cảnh chỉ với một lần chạm, nhưng chúng cũng khiến việc phân biệt giữa ảnh chụp các sự kiện có thật và ảnh tổng hợp (được chỉnh sửa mạnh tay hoặc tạo hoàn toàn bằng AI) trở nên khó khăn. Vì vậy, trong trường hợp vai trò cốt lõi của một bức ảnh là để chứng minh một sự việc thực sự đã xảy ra, việc một hình ảnh trông giống như ảnh chụp không còn đủ để xác thực tính chân thực của nó nữa.

Đây không phải là một vấn đề đơn giản để giải quyết. Các máy ảnh hiện đại dựa vào các thuật toán xử lý hình ảnh tinh vi để tạo ra hình ảnh cuối cùng có thể xem được, vì vậy việc chứng nhận rằng một hình ảnh phản ánh chính xác những gì cảm biến máy ảnh thực sự ghi lại đòi hỏi một chuỗi tin cậy bao gồm cả cảm biến lẫn phần mềm nhiếp ảnh điện toán đã diễn giải dữ liệu đó. Các phương pháp tiếp cận của ngành công nghiệp cho vấn đề này, dựa trên tiêu chuẩn C2PA, gắn siêu dữ liệu nguồn gốc sau khi chụp và chứng nhận lịch sử chỉnh sửa ảnh từ thời điểm đó trở đi. Tuy nhiên, cách tiếp cận này dễ bị tổn thương trước các hành vi xâm phạm tại bất kỳ điểm nào trong chuỗi chỉnh sửa, và người xem không có cách nào để phát hiện ra sự cố đó. Nó cũng có thể tạo ra rủi ro quyền riêng tư cho các nhiếp ảnh gia làm việc trong điều kiện nguy hiểm bằng cách liên kết hình ảnh với danh tính công khai, dù là với một thiết bị cụ thể hay một cá nhân.

iPhone là máy ảnh phổ biến nhất thế giới và là thiết bị di động tiêu dùng bảo mật nhất, vì vậy Apple có vị thế độc nhất để giải quyết thách thức này. Máy ảnh iPhone được tích hợp vào một nền tảng thiết lập các tiêu chuẩn bảo mật cao nhất của ngành, từ cấp độ silicon trở lên. Chúng tôi cũng vận hành Private Cloud Compute (PCC), một cơ sở hạ tầng đám mây bảo vệ quyền riêng tư hàng đầu trong ngành, có tính bảo mật, có thể kiểm toán và có thể thực hiện các thao tác thuật toán có thể xác minh mà không cho phép bất kỳ ai — kể cả Apple — có khả năng xem dữ liệu đang được xử lý.

Tận dụng những khả năng tiên tiến này, chúng tôi đã tạo ra Apple Reference Image, một giải pháp mới cho nhiếp ảnh có thể xác minh trên iPhone, ra mắt trên cảm biến máy ảnh chính của iPhone 18 Pro và iPhone 18 Pro Max. Chế độ máy ảnh mới, tùy chọn này cho phép nhiếp ảnh gia tạo ra một hình ảnh tham chiếu được đóng dấu thời gian bảo mật, phản ánh chính xác những gì được cảm biến máy ảnh của iPhone ghi lại. Phần cứng bảo mật chuyên dụng trên thiết bị bảo vệ tính toàn vẹn của hình ảnh tham chiếu này, và Private Cloud Compute bảo vệ quyền riêng tư của dữ liệu hình ảnh trong quá trình xử lý. Hệ thống được xây dựng để có khả năng chống lại sự xâm phạm, dù là nhỏ nhất: bất kỳ hình ảnh gian lận nào cũng có thể bị thu hồi mà không làm lộ danh tính của nhiếp ảnh gia.

Apple Reference Image cung cấp một sự đảm bảo đáng tin cậy và có thể mở rộng rằng một hình ảnh tham chiếu đúng như những gì nó tuyên bố: một bức ảnh thật, được chụp bởi một cảm biến thật trong máy ảnh iPhone, tại một thời điểm cụ thể. Nó thiết lập một tiêu chuẩn mới cho nhiếp ảnh kỹ thuật số có thể xác minh.

Các yêu cầu cốt lõi của Apple Reference Image

Một hệ thống nguồn gốc nhiếp ảnh có độ tin cậy cao phải đáp ứng ba yêu cầu cốt lõi:

Apple Reference Image tận dụng các cảm biến hình ảnh được thiết kế tùy chỉnh trên iPhone 18 Pro và iPhone 18 Pro Max để đảm bảo việc ghi lại dữ liệu hình ảnh đáng tin cậy, đồng thời dựa vào Private Cloud Compute, cung cấp môi trường tính toán cho việc xử lý nhiếp ảnh bảo mật mà không thể bị phá hoại ngay cả trong trường hợp thiết bị bị xâm phạm. Chúng tôi tin rằng không có hệ thống nguồn gốc nhiếp ảnh thương mại nào khác đáp ứng được các yêu cầu nghiêm ngặt này.

Tính xác thực ngữ nghĩa

Đối với bất kỳ hệ thống xác thực nhiếp ảnh nào, mục tiêu xác định là người dùng có thể tin tưởng rằng những gì được hiển thị là hình ảnh đã được xác thực tương ứng với cảnh thực tế đã được chụp. Một thách thức trung tâm mà các hệ thống này phải đối mặt là làm thế nào để bảo mật quy trình xử lý nhiếp ảnh mở rộng của một máy ảnh điện toán hiện đại. Việc chỉ ký vào các giá trị thô (raw) do cảm biến phát ra không tạo ra được hình ảnh có thể xem được: các điểm ảnh này vẫn cần xử lý đáng kể, như khử khảm (demosaicing) và hiệu chỉnh bóng ống kính, để có thể sử dụng. Để giải quyết vấn đề này, các hệ thống công nghiệp trước đây đã trì hoãn việc ký ảnh cho đến khi chúng đạt đến cuối quy trình xử lý phần mềm. Nhưng cách tiếp cận này dễ bị tấn công bằng cách chèn dữ liệu điểm ảnh giả mạo vào quá trình truyền dữ liệu từ cảm biến, hoặc bị xâm phạm hệ điều hành thiết bị có thể thay đổi hoàn toàn hình ảnh trước khi ký. Cả việc ký giá trị cảm biến thô lẫn trì hoãn việc ký cho đến khi ảnh được xử lý đều không đáp ứng tiêu chuẩn của chúng tôi về tính xác thực ngữ nghĩa. Giải pháp của chúng tôi dựa trên việc chia quy trình Apple Reference Image thành hai giai đoạn: tạo ra một bản âm bản kỹ thuật số bảo mật (secure digital negative) và phát triển bản âm bản đó thành một hình ảnh tham chiếu. Mỗi giai đoạn đều nhận được các biện pháp bảo vệ mạnh mẽ nhất của chúng tôi.

Việc tạo ra một bản âm bản kỹ thuật số bảo mật bắt đầu bằng quá trình khởi động bảo mật (secure boot) của cảm biến máy ảnh vào chế độ chụp tham chiếu chuyên dụng. Chế độ này hướng dẫn cảm biến ký mã hóa dữ liệu điểm ảnh ngay sau khi chụp và ngăn phần sụn (firmware) của cảm biến sửa đổi dữ liệu. Điều này tạo ra sự đảm bảo được thực thi bằng phần cứng rằng hệ điều hành nhận được dữ liệu điểm ảnh chính xác như những gì cảm biến phần cứng đã ghi lại, ngăn chặn các cuộc tấn công chèn hoặc giả mạo.

Chúng tôi xử lý siêu dữ liệu hình ảnh với cùng mức độ bảo vệ. Siêu dữ liệu do cảm biến tạo ra được ký tại thời điểm chụp cùng với dữ liệu điểm ảnh. Đối với một vài giá trị siêu dữ liệu có nguồn gốc bên ngoài cảm biến máy ảnh, chẳng hạn như ranh giới thu phóng kỹ thuật số và tiêu cự, chúng tôi sử dụng Secure Enclave Processor (SEP) để ký các giá trị đó. Siêu dữ liệu ngoài cảm biến này không thể thay đổi chính các giá trị điểm ảnh.

Biết được thời điểm một bức ảnh được chụp thường là yếu tố quan trọng trong việc xác lập tính chân thực của nó. Trong khi các hệ thống công nghiệp trước đây đã bao gồm dấu thời gian do hệ điều hành thiết bị chung cung cấp, chúng tôi tin rằng điều này hoàn toàn không đáp ứng được nhu cầu đảm bảo trong thế giới thực. Thay vào đó, Apple Reference Image cung cấp cả giới hạn dưới và giới hạn trên về thời gian chụp từ dịch vụ dấu thời gian mật mã của Apple, và chúng tôi đảm bảo bức ảnh được chụp trong khoảng giữa hai giới hạn đó. Theo nhịp định kỳ, thiết bị yêu cầu một mã thông báo dấu thời gian mật mã và giữ lại mã thông báo gần nhất mà nó nhận được. Trên toàn cầu, việc này xảy ra trung bình 15 phút một lần, mặc dù khoảng thời gian phụ thuộc vào điều kiện mạng cục bộ. Điều này cung cấp một dấu thời gian giới hạn dưới đã được chứng minh cho việc chụp ảnh. Sau khi chụp, thiết bị yêu cầu dấu thời gian thứ hai để sử dụng làm giới hạn trên, và cả hai dấu thời gian đều được nhúng và ký cùng với dữ liệu cảm biến.

Kết quả là, bản âm bản kỹ thuật số bảo mật chứa tất cả thông tin thiết yếu để kết xuất một hình ảnh tham chiếu — dữ liệu điểm ảnh, siêu dữ liệu cảm biến thiết yếu và các giới hạn dấu thời gian bảo mật — tất cả đều được bảo vệ khỏi sự xâm phạm phần mềm thiết bị.

Để phát triển bản âm bản kỹ thuật số bảo mật này thành một hình ảnh tham chiếu mà người dùng có thể xem được, chúng tôi tận dụng môi trường tính toán bảo vệ quyền riêng tư do Private Cloud Compute cung cấp. Khi người dùng chọn tạo một hình ảnh tham chiếu, thiết bị sẽ tải bản âm bản kỹ thuật số lên PCC, nơi thực hiện các bước xử lý cần thiết để kết xuất hình ảnh — bao gồm khử khảm, ánh xạ tông màu (tone mapping) và nén — trong một môi trường bảo mật cao, riêng tư và có thể xác minh. Các chuyên gia có thể xác minh rằng PCC không thay đổi bản âm bản kỹ thuật số trong quá trình phát triển: họ có thể kiểm tra phần mềm thực hiện công việc đó. Mọi bản dựng sản xuất của PCC đều được ghi lại trong một nhật ký minh bạch chỉ cho phép thêm vào, chống giả mạo bằng mật mã; các tệp nhị phân có sẵn để công chúng kiểm tra, và một thiết bị sẽ chỉ gửi dữ liệu đến một nút có thể chứng thực rằng đang chạy một bản dựng từ nhật ký đó. Đây là những đảm bảo phi thường tương tự mà chúng tôi thực hiện cho cách PCC bảo vệ quyền riêng tư của các yêu cầu Apple Intelligence, vốn đã được mô tả chi tiết trong các bài viết trước.

Apple Reference Image kết hợp những đảm bảo mạnh mẽ của hai giai đoạn này — sự đảm bảo ở cấp độ phần cứng đối với bản âm bản kỹ thuật số bảo mật và tính minh bạch có thể xác minh của PCC đối với các thuật toán xử lý — để cung cấp tính xác thực ngữ nghĩa hàng đầu trong ngành cho các hình ảnh thu được.

Khả năng chống lại sự xâm phạm

Khi thiết kế Apple Reference Image, chúng tôi đã xem xét một loạt các cuộc tấn công và xây dựng hệ thống để chống lại sự xâm phạm từ nhiều vectơ khác nhau.

Như đã mô tả ở trên, chúng tôi đã thiết kế quy trình hình ảnh tham chiếu cốt lõi để chống lại sự xâm phạm hệ điều hành hoặc tấn công chèn dữ liệu trên bus cảm biến. Nhưng chúng tôi cần các biện pháp bảo vệ bổ sung chống lại một lớp tấn công phần cứng rộng hơn có thể liên quan đến việc tháo cảm biến ra khỏi thiết bị.

Những biện pháp phòng thủ này bắt đầu trước khi một bức ảnh được chụp, tại thời điểm sản xuất. Khi cảm biến hình ảnh được khởi tạo lần đầu tại nhà máy, nó tạo ra một danh tính ký mật mã, chỉ chia sẻ khóa công khai với nhà máy. SEP cũng tạo ra một danh tính ký được chứng thực riêng biệt. Các danh tính này được liên kết với nhau trong bản kê khai thiết bị (device manifest), cho phép chúng tôi kiểm tra sau đó liệu một cảm biến và SEP cụ thể có đến từ cùng một thiết bị hay không. Tại thời điểm chụp, thiết bị kết hợp thông tin nền tảng này vào bản âm bản kỹ thuật số mà nó tạo ra. Khi hình ảnh tham chiếu sau đó được phát triển trong PCC, PCC có thể xác thực rằng bức ảnh đó đến từ một cặp cảm biến-thiết bị hợp lệ.

Chúng tôi cũng đã xem xét các cuộc tấn công mật mã. Theo hiểu biết của chúng tôi, các lược đồ ký ảnh hiện có đều ký bằng các thuật toán bảo mật cổ điển, nhưng các thuật toán bảo mật lượng tử ngày càng trở nên quan trọng đối với tính toàn vẹn lâu dài của các chữ ký mật mã. Vì hình ảnh tham chiếu là các tài sản được công bố mà tính toàn vẹn của chúng phải tồn tại lâu dài như bất kỳ ai muốn kiểm tra chúng, một chữ ký chỉ an toàn trước các đối thủ cổ điển là không đủ: một hình ảnh được khẳng định là xác thực vào năm 2026 phải có thể xác minh một cách an toàn vĩnh viễn. Vì vậy, chúng tôi đã thiết kế hệ thống để chống lại các cuộc tấn công lượng tử trên bất kỳ thuật toán nào được sử dụng để bảo vệ tính toàn vẹn của các hình ảnh tham chiếu được phân phối công khai. Chữ ký cuối cùng trên một hình ảnh tham chiếu là một chữ ký hậu lượng tử tổng hợp kết hợp RSA-3072 và ML-DSA-87. Theo hiểu biết của chúng tôi, Apple Reference Image là hệ thống nguồn gốc hình ảnh duy nhất cung cấp các biện pháp phòng thủ bảo mật lượng tử.

Cuối cùng, vì không có hệ thống bảo mật nào là hoàn hảo, chúng tôi đã tạo ra một hệ thống thu hồi có thể thu hồi từng bức ảnh riêng lẻ, cũng như tất cả ảnh từ một cảm biến cụ thể. Là một phần của việc phát triển bản âm bản kỹ thuật số bảo mật, PCC tính toán một điểm số tin cậy để đánh giá xem hình ảnh có các đặc điểm vật lý dự kiến của đầu ra thô từ các cảm biến máy ảnh của chúng tôi hay không. Trước khi hình ảnh tham chiếu đã phát triển được ký, PCC gửi GUID ảnh, ID cảm biến và điểm số tin cậy này đến một dịch vụ đồng hành, dịch vụ này ghi lại chúng và cập nhật điểm số liên tục liên quan đến cảm biến đó. Nếu một cảm biến có điểm số thấp bị thu hồi, PCC sẽ không còn ký các hình ảnh của nó nữa. Các thiết bị Apple tìm nạp danh sách thu hồi đã cập nhật theo định kỳ; bất cứ khi nào một hình ảnh tham chiếu được xem, người xem có thể tin tưởng rằng hình ảnh đó không bị coi là gian lận.

Bảo vệ quyền riêng tư

Các giải pháp công nghiệp khác yêu cầu nhiếp ảnh gia hoặc tổ chức phải bảo đảm cho một hình ảnh bằng thông tin xác thực của chính họ. Chúng tôi lo ngại điều này đặt một số nhiếp ảnh gia, chẳng hạn như những người hoạt động trong các vùng xung đột, vào tình thế khó khăn; không nên bắt buộc phải từ bỏ sự ẩn danh để chứng minh tính xác thực của hình ảnh. Chúng tôi đã xây dựng Apple Reference Image để tránh sử dụng thông tin xác thực công khai, rõ ràng cho các nhiếp ảnh gia và tránh cả sự liên kết công khai ngầm định giữa các bức ảnh khác nhau được chụp bởi cùng một cảm biến. Thay vào đó, hình ảnh tham chiếu cuối cùng được ký bởi dịch vụ ký của Apple, sau khi được PCC xác thực. Chữ ký đó được hỗ trợ bởi các đảm bảo kỹ thuật mạnh mẽ nhất của Apple.

Việc triển khai của chúng tôi cũng bảo vệ tính bảo mật của chính hình ảnh, bao gồm cả việc bảo vệ khỏi Apple. Chỉ riêng việc chụp một hình ảnh tham chiếu cũng không bao giờ được phép làm lộ các điểm ảnh thực tế cho Apple hoặc bất kỳ ai khác. Chúng tôi đạt được điều này thông qua các đặc tính quyền riêng tư đặc biệt của PCC — bản thân các nút được kiến trúc để ngay cả Apple cũng không thể truy cập dữ liệu hình ảnh, giống như Apple không thể xem thông tin được xử lý cho Apple Intelligence trong PCC. Mặc dù dịch vụ thu hồi phải duy trì một bản ghi riêng tư về các GUID ảnh và cảm biến liên quan để cho phép thu hồi, nhưng nó không bao giờ có quyền truy cập vào dữ liệu hình ảnh và không cho phép công chúng truy cập vào bản ghi này. Và vì các kiểm tra thu hồi cuối cùng diễn ra bằng cách sử dụng danh sách trên thiết bị, một thiết bị không bao giờ tiết lộ cho bất kỳ ai biết nó đang xem bức ảnh nào để tìm hiểu xem liệu nó còn hợp lệ hay không.

Cuối cùng, chúng tôi đã chú ý hạn chế khả năng hiển thị mạng bất cứ khi nào có thể. Các yêu cầu đóng dấu thời gian truyền qua Oblivious HTTP, vì vậy dịch vụ dấu thời gian không bao giờ biết địa chỉ IP của thiết bị yêu cầu. Tương tự, các cuộc gọi đến các dịch vụ thu hồi và ký diễn ra từ bên trong chính PCC, chỉ cung cấp thông tin tối thiểu cần thiết để các dịch vụ đó hoạt động. Nhìn chung, chúng tôi tin rằng các biện pháp bảo vệ quyền riêng tư này mạnh mẽ hơn nhiều so với bất kỳ hệ thống nguồn gốc hình ảnh hiện có nào, cho phép cả nhiếp ảnh gia và người xem tiếp cận các hình ảnh xác thực mà không vô tình tiết lộ thông tin cá nhân của họ.

Trên cả ba yêu cầu — tính xác thực ngữ nghĩa, khả năng chống lại sự xâm phạm và bảo vệ quyền riêng tư — chúng tôi tin rằng Apple Reference Image thiết lập một tiêu chuẩn mới về bảo mật trong ngành. Đối với những độc giả quan tâm thêm đến các chi tiết kỹ thuật về việc triển khai của chúng tôi, phần tiếp theo sẽ mô tả chính xác các trình tự sản xuất, ký và xác minh làm nền tảng cho các đảm bảo bảo mật của Apple Reference Image.

Chi tiết kỹ thuật

Nền tảng cho Apple Reference Image được tạo ra trong quá trình sản xuất thiết bị. Khi một cảm biến ảnh của Apple được khởi tạo lần đầu, nó tạo ra cặp khóa ký ECDSA P-256 của riêng mình và không bao giờ tiết lộ phần khóa riêng tư. Trạm ghi tại nhà máy chỉ truy xuất khóa xác minh công khai tương ứng, ký nó bằng cơ quan cấp chứng chỉ (CA) của nhà máy và ghi lại khóa và chứng chỉ trong bản kê khai phần cứng của thiết bị.

Secure Enclave Processor (SEP) trải qua một quy trình tương tự: nó tạo ra một khóa được chứng nhận bởi Basic Attestation Authority (BAA) của chúng tôi dưới một CA riêng biệt, cho phép thiết bị sau đó tạo ra các chữ ký mà Apple có thể quy cho điện thoại cụ thể đó. Một CA thứ ba sau đó ký vào chính bản kê khai thiết bị, liên kết khóa cảm biến và khóa SEP được BAA chứng thực lại với nhau như thuộc về cùng một iPhone. Sự liên kết này là thứ cho phép chúng tôi khẳng định sau đó rằng một cảm biến cụ thể và một Secure Enclave cụ thể đã và đang là một phần của cùng một thiết bị.

Khi thiết bị được sử dụng, nó bắt đầu thu thập dấu thời gian. Apple Push Notification Service (APNs) chạy một giao thức nhịp tim hiện có để đảm bảo tình trạng kết nối cho thông báo đẩy. Trùng với nhịp tim này, APNs hiện cung cấp mã thông báo dấu thời gian RFC 3161 cập nhật từ dịch vụ dấu thời gian của Apple, được ký bằng ECDSA P-256 qua SHA-256, và thiết bị giữ lại mã thông báo gần nhất mà nó nhận được.

Để bắt đầu quá trình chụp, người dùng chuyển sang chế độ Tham chiếu (Reference mode). Thao tác này khởi động lại cảm biến vào chế độ tham chiếu bảo mật, chuyên dụng. Chế độ chụp này chấp nhận một đầu vào từ hệ điều hành thiết bị: một bản tóm tắt (digest) SHA-256 được nhúng tại một vị trí cố định trong siêu dữ liệu của khung hình được chụp. Bản tóm tắt được tính toán từ dấu thời gian bảo mật gần nhất, bản kê khai thiết bị và bản kê khai khởi động bảo mật của thiết bị.

Tại thời điểm chụp, cảm biến đo ánh sáng dưới dạng tín hiệu tương tự, sau đó được số hóa. Khung hình đã số hóa và bản tóm tắt siêu dữ liệu được nhúng được ký cùng nhau, bên trong cảm biến, bằng khóa riêng tư của cảm biến. Siêu dữ liệu có nguồn gốc từ hệ điều hành (hệ số thu phóng kỹ thuật số, độ phơi sáng và các thông số ống kính) được thu thập từ hệ thống máy ảnh. Chúng tôi thực hiện cam kết đối với chữ ký của cảm biến cùng với siêu dữ liệu này và ký nó bằng SEP, sử dụng khóa được BAA chứng thực.

Chúng tôi tính toán một cam kết SHA-256 đối với chữ ký SEP và gửi nó đến dịch vụ dấu thời gian, dịch vụ này trả về một mã thông báo đã ký xác lập rằng bức ảnh đã tồn tại không muộn hơn thời điểm đó, một giới hạn trên để bổ sung cho giới hạn dưới đã được nhúng trong khung hình. Nếu thiết bị ngoại tuyến, giới hạn trên chưa khả dụng; một quy trình nền tiếp tục thử yêu cầu và chèn mã thông báo sau khi thành công, tạo ra khoảng thời gian chặt chẽ nhất mà hoàn cảnh cho phép.

Mọi thứ được tạo ra cho đến nay — các điểm ảnh, cả hai chữ ký, dấu thời gian, siêu dữ liệu, bản kê khai thiết bị và bản kê khai khởi động bảo mật — đều được lưu trữ trong bản âm bản kỹ thuật số bảo mật trên thiết bị, ở định dạng DNG, được liên kết với ảnh đã xử lý thông thường từ quy trình tiêu chuẩn. Bản âm bản có thể nằm đó vô thời hạn, và nó cũng có thể được chia sẻ ở trạng thái chưa phát triển này, một quy trình làm việc mà các nhiếp ảnh gia chuyên nghiệp có thể cần.

Khi người dùng bắt đầu phát triển một hình ảnh tham chiếu, thiết bị sẽ tải bản âm bản kỹ thuật số bảo mật lên Private Cloud Compute. PCC tính toán lại bản tóm tắt được nhúng trong khung hình và xác minh chữ ký của cảm biến trên các điểm ảnh và bản tóm tắt đó, xác minh chuỗi chứng chỉ quay lại CA của cảm biến. PCC cũng xác minh chữ ký SEP và liên kết nó với BAA CA, đồng thời xác minh chữ ký trên bản kê khai thiết bị và liên kết nó với CA ký bản kê khai thiết bị tại nhà máy. Sau đó, nó xác nhận rằng cảm biến và SEP được nêu trong các chuỗi đó thuộc về cùng một thiết bị. Chỉ khi tất cả các kiểm tra này vượt qua thì quá trình xử lý mới tiếp tục.

PCC tiếp theo kiểm tra các dấu thời gian. Nếu dấu thời gian giới hạn dưới không vượt qua xác minh, PCC sẽ thay thế bằng ngày 31 tháng 3 năm 2026, vì tính năng này không tồn tại trước ngày đó và không bức ảnh nào có thể có trước ngày đó. Nếu dấu thời gian giới hạn trên bị thiếu hoặc không xác minh được, PCC sẽ thay thế bằng thời gian phát triển hiện tại trong PCC.

Sử dụng một mạng thần kinh với các trọng số ẩn, PCC tính toán điểm số tin cậy cho bức ảnh. Bước bổ sung này xác nhận rằng hình ảnh có các đặc điểm vật lý dự kiến của đầu ra thô từ các cảm biến của chúng tôi, làm tăng sự tin tưởng vào tính xác thực của nó. PCC sau đó phát triển bản âm bản với khử khảm, ánh xạ tông màu và các hiệu chỉnh liên quan. Kết quả được nén dưới dạng JPEG và băm (hash), tạo ra một cam kết đối với hình ảnh đã phát triển. Mã băm này phục vụ hai mục đích: đó là giá trị sẽ được ký, giả sử nó vượt qua các kiểm tra còn lại của chúng tôi, và nó cung cấp các bit được sử dụng cho GUID ảnh.

PCC gửi GUID ảnh, mã băm thô, điểm số tin cậy và ID cảm biến đến một dịch vụ đồng hành, dịch vụ này ghi lại chúng, cập nhật điểm số tin cậy liên tục liên quan đến cảm biến đó và xác nhận cảm biến không xuất hiện trong danh sách thu hồi. Nếu các kiểm tra này vượt qua, PCC sau đó gửi cam kết đến dịch vụ ký của chúng tôi, dịch vụ này ký nó bằng chữ ký hậu lượng tử tổng hợp sử dụng lược đồ lai MLDSA87-RSA-3072-PSS-SHA512. Chữ ký được nhúng vào JPEG và hình ảnh tham chiếu được trả về thiết bị, thiết bị này liên kết nó với ảnh chính từ lần chụp ban đầu.