ID bài viết: 000057990 Loại nội dung: Thông tin sản phẩm & Tài liệu Lần duyệt cuối: 06/06/2022

Không thể xác định các tiêu chí mà Dịch vụ chứng thực từ xa (IAS) kiểm tra để chứng thực tính hợp lệ của nền Intel® Software Guard Extensions (Intel® SGX)

BUILT IN - ARTICLE INTRO SECOND COMPONENT
Tóm tắt

Trích dẫn chi tiết cấu trúc được Dịch vụ chứng thực từ xa (IAS) sử dụng để chứng thực Intel® Software Guard Extensions vùng và nền tảng máy khách

Mô tả

Trong chứng thực từ xa, khách hàng cung cấp Báo giá cho nhà cung cấp dịch vụ và nhà cung cấp dịch vụ cung cấp Báo giá cho Dịch vụ chứng thực từ xa (IAS) để xác minh.

IAS sử dụng những thành phần hoặc tài liệu nào để chứng thực bộ vi phân và nền tảng máy khách?

Độ phân giải

Dịch vụ Chứng thực Từ xa Intel® (IAS) chỉ kiểm tra Báo giá do nhà cung cấp dịch vụ gửi hoặc dựa vào bên thứ ba, để chứng thực vùng và nền tảng máy khách.

Lưu ý

Tham khảo Chương Cấu trúc Dữ liệu của Intel® Software Guard Extensions (Intel® SGX) Chứng thực API Để biết chi tiết về Khối lượng tải bằng chứng chứng thực.

Báo giá Enclave (QE), là một phân bộ kiến trúc được phát triển và có chữ ký của Intel, tạo báo giá. Các trường sau trong Báo giá được IAS sử dụng để xác minh danh tính của bộ vi phân:

  • MRENCLAVE
  • MRSIGNER
  • ISVPRODID
  • ISVSVN

Các trường này không thể điều chỉnh bởi bộ vi phân ISV. Trong quá trình chứng thực, phần cứng bộ xử lý tạo ra một phép đo CMAC của báo giá. Nếu CMAC được thay đổi, chứng thực không thành công.

Chỉ có QE do Intel ký mới có thể nhận Được Khóa Chứng thực riêng trong bước cung cấp được IAS chấp nhận. Bất kỳ vùng mã nào khác, ngay cả khi sử dụng mã QE nguồn mở, sẽ không thể nhận được một khóa chứng thực mà IAS sẽ chấp nhận vì nó sẽ không có chữ ký của khóa ký Intel QE.

Tất cả dữ liệu đó cùng nhau bao gồm Cơ sở Máy tính Đáng tin cậy (TCB). IAS duy trì cơ sở dữ liệu về TB chấp nhận được cho tất cả các bộ xử lý Intel hỗ trợ SGX. Trong quá trình chứng thực, dữ liệu trong báo giá được cung cấp được so sánh với các TCBs tốt đã biết được Intel duy trì và báo cáo chứng thực được tạo chứa các kết quả so sánh.

Các sản phẩm liên quan

Bài viết này áp dụng cho 1 sản phẩm

Hiện tất cả

Nội dung gốc bằng tiếng Anh trên trang này vừa do con người vừa do máy dịch. Nội dung này chỉ để cung cấp thông tin chung và giúp quý vị thuận tiện. Quý vị không nên tin đây là thông tin hoàn chỉnh hoặc chính xác. Nếu có bất kỳ mâu thuẫn nào giữa bản tiếng Anh và bản dịch của trang này, thì bản tiếng Anh sẽ chi phối và kiểm soát. Xem phiên bản tiếng Anh của trang này.