Maat：用于测量与证明的平台服务
密码学与安全
2017-10-02 v1
摘要
软件完整性测量与证明 (M&A) 是评估软件平台可信度的关键技术。为了最好地支持这些技术，下一代系统必须提供一个集中式服务，以安全地选择、收集和评估完整性测量。M&A 的集中化避免了重复，将系统的安全风险降至最低，并确保了完整性策略和系统的正确管理。本文详细说明了此类系统所需的特性和属性，并介绍了 Maat，这是一个满足这些属性的 M&A 服务的原型实现。Maat 是一个平台服务，提供了一个集中式的、策略驱动的框架，用于确定使用哪些测量工具和协议来满足给定完整性评估的需求。Maat 简化了将完整性测量集成到一系列更大规模信任决策中的任务，例如身份验证、网络访问控制或委托计算。
引用
@article{arxiv.1709.10147,
title = {Maat: A Platform Service for Measurement and Attestation},
author = {J. Aaron Pendergrass and Sarah Helble and John Clemens and Peter Loscocco},
journal= {arXiv preprint arXiv:1709.10147},
year = {2017}
}