TPMの「リモートアテステーション」において、プライバシーを保護しつつTPMの正当性を証明するために、AIK(Attestation Identity Key)と共に使用される匿名の証明書発行プロトコルはどれか。

ユーザーを特定できるEK(Endorsement Key)を直接使わず、匿名性を保つために仲介者(Privacy CA)を使うか、DAAのようなゼロ知識証明的技術を用いて署名を行う。