SRAS：面向多方协作的自治远程认证方案
密码学与安全
2024-07-08 v1
摘要
受信执行环境 (TEEs)，如英特尔软件保护扩展 (SGX)，确保在使用云计算资源时用户应用的机密性和完整性。然而，在多方云计算场景中，如何选择信任方来验证各方的 TEE 并避免将敏感数据泄露给彼此，仍是一个开放问题。本文提出一种名为 SRAS 的自治式远程认证方案，具备认证与验证功能，可用于验证 TEE 和计算资产的可信性，构建面向多方云用户的去中心化统一可信认证与验证平台。在 SRAS 中，我们设计了信任方执行 enclave，可构建虚拟可验证网络，能够在不泄露他人敏感数据的情况下代表其他参与者进行本机验证。我们提供了 SRAS 的开源原型实现，以便云端用户或开发人员采纳此技术。
引用
@article{arxiv.2407.03745,
title = {SRAS: Self-governed Remote Attestation Scheme for Multi-party Collaboration},
author = {Linan Tian and Yunke Shen and Zhiqiang Li},
journal= {arXiv preprint arXiv:2407.03745},
year = {2024}
}