7. Security Considerations

Security は server が non-public BSK public key の知識を証明することに依存する。BSK public key が漏れると attacker network への bootstrap が可能になる。ECDSA BSK key pair MUST follow NIST FIPS 186-5 Section 6.2. Manufacturers SHOULD use unique BSK per device.