Trích dẫn chi tiết cấu trúc được Dịch vụ chứng thực từ xa (IAS) sử dụng để chứng thực Intel® Software Guard Extensions vùng và nền tảng máy khách
Trong chứng thực từ xa, khách hàng cung cấp Báo giá cho nhà cung cấp dịch vụ và nhà cung cấp dịch vụ cung cấp Báo giá cho Dịch vụ chứng thực từ xa (IAS) để xác minh.
IAS sử dụng những thành phần hoặc tài liệu nào để chứng thực bộ vi phân và nền tảng máy khách?
Dịch vụ Chứng thực Từ xa Intel® (IAS) chỉ kiểm tra Báo giá do nhà cung cấp dịch vụ gửi hoặc dựa vào bên thứ ba, để chứng thực vùng và nền tảng máy khách.
| Lưu ý |
Tham khảo Chương Cấu trúc Dữ liệu của Intel® Software Guard Extensions (Intel® SGX) Chứng thực API Để biết chi tiết về Khối lượng tải bằng chứng chứng thực. |
Báo giá Enclave (QE), là một phân bộ kiến trúc được phát triển và có chữ ký của Intel, tạo báo giá. Các trường sau trong Báo giá được IAS sử dụng để xác minh danh tính của bộ vi phân:
- MRENCLAVE
- MRSIGNER
- ISVPRODID
- ISVSVN
Các trường này không thể điều chỉnh bởi bộ vi phân ISV. Trong quá trình chứng thực, phần cứng bộ xử lý tạo ra một phép đo CMAC của báo giá. Nếu CMAC được thay đổi, chứng thực không thành công.
Chỉ có QE do Intel ký mới có thể nhận Được Khóa Chứng thực riêng trong bước cung cấp được IAS chấp nhận. Bất kỳ vùng mã nào khác, ngay cả khi sử dụng mã QE nguồn mở, sẽ không thể nhận được một khóa chứng thực mà IAS sẽ chấp nhận vì nó sẽ không có chữ ký của khóa ký Intel QE.
Tất cả dữ liệu đó cùng nhau bao gồm Cơ sở Máy tính Đáng tin cậy (TCB). IAS duy trì cơ sở dữ liệu về TB chấp nhận được cho tất cả các bộ xử lý Intel hỗ trợ SGX. Trong quá trình chứng thực, dữ liệu trong báo giá được cung cấp được so sánh với các TCBs tốt đã biết được Intel duy trì và báo cáo chứng thực được tạo chứa các kết quả so sánh.