ATTESTATION OF A SECURE GUEST

A trusted execution environment obtains an attestation request. The attestation request includes at least an attestation key. Based on obtaining the attestation request, one or more integrity measurements are computed, and the computing uses at least the attestation key. The one or more integrity me...

Ausführliche Beschreibung

Gespeichert in:
Bibliographische Detailangaben
Hauptverfasser: BRADBURY, Jonathan, BUENDGEN, Reinhard
Format: Patent
Sprache:eng ; fre
Schlagworte:
Online-Zugang:Volltext bestellen
Tags: Tag hinzufügen
Keine Tags, Fügen Sie den ersten Tag hinzu!
Beschreibung
Zusammenfassung:A trusted execution environment obtains an attestation request. The attestation request includes at least an attestation key. Based on obtaining the attestation request, one or more integrity measurements are computed, and the computing uses at least the attestation key. The one or more integrity measurements are provided to an entity, and the one or more integrity measurements are to be used to verify that a secure guest has been started using a selected secure guest image and selected secure guest metadata. Un environnement d'exécution de confiance obtient une demande d'attestation. La requête d'attestation comprend au moins une clé d'attestation. Sur la base de l'obtention de la requête d'attestation, une ou plusieurs mesures d'intégrité sont calculées, et le calcul utilise au moins la clé d'attestation. La ou les mesures d'intégrité sont fournies à une entité, et la ou les mesures d'intégrité doivent être utilisées pour vérifier qu'un invité sécurisé a été démarré à l'aide d'une image d'invité sécurisé sélectionnée et de métadonnées d'invité sécurisé sélectionnées.