Remote Attestation
3 days ago
- #remote-attestation
- #TPM-security
- #measured-boot
- 远程证明使用可信平台模块（TPM）对主机的硬件、固件、内核、初始化镜像和根文件系统进行加密验证。
- 它支持度量启动，将哈希值记录在平台配置寄存器（PCR）中以确保启动完整性，这与阻止启动的安全启动不同。
- 应用场景包括使用TPM密封加密根文件系统、仅向已验证的主机颁发mTLS证书，以及利用TPM支持TLS证书。
- 该流程涉及背书密钥（EK）、证明密钥（AK）和本地设备标识符（LDevID），以证明主机合法性并将密钥与特定TPM绑定。
- 尽管无法完全防御物理攻击，远程证明为终端检测与响应、不可变文件系统和工作负载安全提供了信任基础。