Ringkasan
Prosesor Intel® Xeon® Generasi ke-3 yang Dapat Diskalakan hanya mendukung Pengandaian Elliptic Curve Digital Signature Algorithm (ECDSA) ; dengan demikian, Layanan Pengesahan Intel® Software Guard Extensions (Intel® SGX) memanfaatkan Enhanced Privacy ID (EPID) tidak dapat memverifikasi penawaran harga mereka.
Deskripsi
Tidak dapat menentukan apakah Intel® SGX Attestation Service dapat digunakan untuk memastikan platform yang hanya mendukung pengingat berbasis ECDSA.
Resolusi
- Intel® SGX Attestation Service hanya dapat digunakan untuk pengingat berbasis EPID.
- Prosesor Intel® Xeon® yang Dapat Diskalakan Generasi ke-3 tidak mendukung EPID, sehingga Anda tidak dapat menggunakan Layanan Pengandalan Intel® SGX untuk mengandaskan Prosesor Intel® Xeon® yang Dapat Diskalakan Generasi ke-3.
- Prosesor Intel® Xeon® Yang Dapat Diskalakan Generasi ke-3 memiliki Kontrol Peluncuran fleksibel sehingga penawaran harga harus diverifikasi dengan pengesahan ECDSA Intel® SGX DCAP.
- Intel® Xeon® prosesor seri E 2200 dan 2300 memiliki dukungan FLC dan EPID sehingga dapat diujar oleh pihak ketiga yang menggunakan Intel® SGX DCAP pengingat ECDSA atau Layanan Penganti Intel® SGX dan EPID.
Informasi tambahan
- Kontrol Peluncuran yang Fleksibel memungkinkan pihak ketiga menggunakan Data Center Attestation Primitives (DCAP) untuk membangun lingkungan pengesahan berbasis ECDSA. Pihak yang mengandalkan memverifikasi platform Intel® SGX menggunakan Pustaka Verifikasi Penawaran DCAP.
- Untuk pengesahan berbasis ECDSA, Layanan Sertifikasi Penyediaan Intel menyediakan sertifikat Platform Certification Key (PCK), info Trusted Compute Base (TCB), daftar pencabutan, dan identitas kutipan kepada penyedia layanan sehingga penyedia layanan dapat melakukan pengesahan.
- Uraian Singkat Produk Intel DCAP menjelaskan bagaimana semua bagian ini cocok.