Quale tipo di verifica dell'origine posso utilizzare su un aggiornamento di stato inviato a me da un'unità remota, quando è possibile copiare la chiave pubblica dall'unità?

Ho bisogno di impostare un'unità in una posizione che invierà aggiornamenti di stato pertinenti a un server, possibilmente utilizzando SSL o la chiave pubblica del server su TLS. Nel complesso, ho bisogno che l'unità esegua il ping delle modifiche senza troppe informazioni come le credenziali che si trovano nell'unità remota. Lo voglio protetto dagli attacchi man-in-the-middle, ma anche da qualcuno che copia la chiave pubblica sul proprio computer e invia stati falsi. C'è un modo per supportare la crittografia con una verifica che provenga effettivamente dall'unità - o almeno dallo stesso gateway?