英特尔SGX远程认证是如何工作的？

Question

SGX远程认证程序(变体:有或没有远程Intel服务的参与，工作的解释/逻辑是一步一步的。

Answer 1

遗憾的是，没有Intel认证服务，远程认证是不可能的，从现在起，我将称之为IAS。另外，要验证报价的一方需要注册为国际会计准则的服务提供商(简称SP)。现在，我将首先对典型的远程认证过程进行高级概述：

1. 飞地连接到SP并发送它的认证组id。
2. SP从IAS中获取带有已撤销客户端(也称为SigRL )的列表，并将其发送给客户端。
3. 客户端使用SigRL创建一个引用。
4. SP将报价转发给IAS，后者响应报价是否有效。

在较低的层次上，客户端必须在Intel提供的报价飞地(简称QE)和希望远程验证某件事情的飞地之间建立通信，这通常使用AESM-服务(这是平台软件的一部分)。

此外，引用机制允许您远程验证应该使用的某些数据，因为它使远程认证证明该特定数据是在启用可信协议的飞地中生成的。有一个在Intels Devzone上进行密钥交换的广泛的例子.