Apple SEAR and Camera & Photos introduced Apple Reference Image, a verifiable photography mode on iPhone 18 Pro using secure hardware and PCC for timestamps, post-quantum signatures, and privacy.Apple SEAR与相机团队发布Apple Reference Image,在iPhone 18 Pro上通过安全硬件与PCC实现可验证摄影,支持时间戳、后量子签名和隐私保护。Apple SEARとカメラ部門は、iPhone 18 Proで安全ハードウェアとPCCを用い、タイムスタンプ、耐量子署名、プライバシー保護を備えた検証可能な撮影機能Apple Reference Imageを発表した。
NotesNotes要点
Apple Reference Image is an opt-in mode on iPhone 18 Pro main camera that creates securely timestamped reference images.
It splits the flow into a secure digital negative and PCC development, protected by sensor hardware and transparency logs.
The sensor signs pixels and metadata at capture, while Apple's timestamp service provides lower and upper time bounds.
The final image is signed with a composite RSA-3072 and ML-DSA-87 post-quantum signature and can be revoked per photo or sensor.
Privacy design avoids photographer identity and device linkage; timestamp requests use Oblivious HTTP.
Apple Reference Image在iPhone 18 Pro主摄上提供可选模式,生成经安全时间戳的参考图像。
系统分为安全数字负片与PCC显影两阶段,分别用传感器硬件和可验证透明日志保护。
拍摄时传感器立即签名像素与元数据,并用Apple时间戳服务给出拍摄时间上下界。
最终图像使用RSA-3072与ML-DSA-87复合后量子签名,并支持按照片或传感器撤销。
隐私设计避免暴露摄影师身份与设备关联,时间戳请求经Oblivious HTTP传输。
Apple Reference ImageはiPhone 18 Proのメインカメラで使える任意モードで、安全にタイムスタンプされた参照画像を生成する。
How does it differ from C2PA?该功能与C2PA思路有何不同?この機能はC2PAとどう違うか?
C2PA attaches provenance after capture, while Apple builds hardware trust from sensor capture.C2PA在拍摄后附加来源数据,而Apple从传感器捕获起就建立硬件信任链。C2PAは撮影後に来歴情報を付すが、Appleはセンサー捕捉時からハードウェア信頼を構築する。
How does PCC verify sensor-device pairing?PCC如何确认传感器与设备配对?PCCはセンサーと端末の対応をどう検証するか?
PCC verifies sensor, SEP, and device manifest certificate chains to confirm they belong to the same iPhone.PCC验证传感器、SEP和设备清单签名链,确认它们属于同一iPhone。PCCはセンサー、SEP、端末マニフェストの証明書チェーンを検証し、同一iPhone归属を確認する。
Which post-quantum signature is used?最终图像采用哪种后量子签名?最終画像にはどの耐量子署名が使われるか?
The final JPEG is signed with a composite of RSA-3072-PSS-SHA512 and ML-DSA-87 for post-quantum security.最终JPEG签名组合RSA-3072-PSS-SHA512与ML-DSA-87,形成复合后量子签名。最終JPEGはRSA-3072-PSS-SHA512とML-DSA-87の複合署名で保護される。