信任链如何建立

FMO 不自己判断“谁是爱好者”，而是把现成的权威信任串联起来：

你的真实材料 → CRAC 接口验证 → 开发者盖章 → FMO 设备存你的签名 → 你永久拥有这台 FMO

每一层都依赖上一层是真实的：CRAC 官方接口验证电子操作证；通过后开发者生成包含呼号与设备 ID 的授权凭证；FMO 设备出厂内置开发者印章样本，核对凭证上的设备 ID 后保存你的签名。

4.0 的三层 PKI

FMO 4.0 完整实现了 根证书 → 中间证书 → 用户证书 的证书链验证模型。用户证书包含呼号与 UID，私钥是证书唯一的签名钥匙：

  • 私钥在设备本地离线生成，从不上网、不离开芯片；签发方只知道你的公钥，连开发者也不知道你的私钥。
  • 谁握有私钥，谁就能冒充你的呼号；私钥无法重置、无法“洗白”，请勿导出或交给任何第三方。
  • 身份冒用会被部署了 FAS 审计工具的服务器自动拉黑并留痕。
  • FMO 按区域进行中间证书管理。这是为了符合国内法规要求，也是系统存在的根基；因此你可能无法直接看到由海外 HAM 建立的服务器，或与其进行通联。

这意味着什么

  • 认证与责任分离：身份可被任何第三方公开验证，行为可追溯到具体个人。
  • 设备是你的：即使官方停止服务，已激活的设备仍可正常使用，OTA 只是附加服务。
  • 不想使用时可删除私钥，见如何转赠或出售 FMO。
  • 第三方数字证书认证平台：官方对其证书签发流程、密钥管理与核验标准不知情、也不背书，接入或接受此类证书前请自行核实其可信度与安全性，安全的选择和风险的选择，后果都由选择者自己承担。私自提取私钥的风险见关于提取设备私钥的风险提醒。