intel sgx认证机制

[xglreal]

请问一下，mesatee是怎么进行sgx的合法性验证的？

$ export AS_SPID="00000000000000000000000000000000" # SPID from IAS subscription $ export AS_KEY="00000000000000000000000000000000" # Primary key/Secondary key from IAS subscription $ export AS_ALGO="sgx_epid" # Attestation algorithm, sgx_epid for IAS $ export AS_URL="https://api.trustedservices.intel.com:443" # IAS URL 这些参数是什么含义？

sgx合法性认证可以必须通过intel官网进行认证吗？

可以离线认证吗？

谢谢

[mssun]

• SPID, KEY 是给 Intel Attestation Service [1] 使用的。
• 除了用 Intel Attestation Service，也可以用 DCAP [2] 搭建 offline 的 attestation。

[1] https://api.portal.trustedservices.intel.com/EPID-attestation [2] https://teaclave.apache.org/docs/codebase/dcap/