DCAP 和 EPID 證明

Question

在 intel SGX 中有兩種不同的證明機制可用於遠程和本地證明。 有誰知道英特爾 SGX 中的 DCAP 和 EPID 認證有什么區別？

Answer 1

EPID 是一種“標准”證明模式，其中，基本上：

• 客戶端飛地聯系證明服務器
• 在此過程中的某個時間點，服務器將聯系英特爾的證明服務器以獲取有關請求飛地的信息
• 基於此信息，它將決定是否信任請求的 enclave。

DCAP 幾乎相同，但不涉及 Intel 的 Attestation Server。 基本上，它是為無法與英特爾頻繁通信的封閉式架構而設計的。