DCAP和EPID认证

Question

在智能SGX中，有两种不同的认证机制可用于远程认证和本地认证。有谁知道在Intel SGX中DCAP和EPID认证有什么不同吗？

Answer 1

EPID是一种“标准”认证模式，基本上：

• 客户端飞地在此过程中的某个点与认证服务器
• 联系，服务器将与英特尔的认证服务器联系，根据这些信息获取有关请求飞地
• 的信息，它将决定是否信任请求飞地。

DCAP几乎是一样的，但它不涉及Intel的认证服务器。基本上，它是为内置的架构而设计的，不能与Intel进行频繁的通信。