OPS-33 Confidential Computing - Remote-Attestierung

Die Schnittstelle zur Remote-Attestierung ermöglicht es Cloud-Kunden, Attestierungsnachweise sicher aus der Confidential Computing-Umgebung abzurufen. Die Überprüfung dieser Nachweise kann durch den Cloud-Kunden oder durch vertrauenswürdige Drittanbieter erfolgen.

Die Remote-Attestierung kann an verschiedenen Stellen und mit unterschiedlichen Vertrauensstufen durchgeführt werden:

1. Cloud-Kunden rufen Nachweise von TEEs ab und führen die Verifizierung in einer Umgebung durch, der sie völlig vertrauen. Es wird allgemein davon ausgegangen, dass dieses Szenario eine sehr starke Attestierung darstellt;
2. Cloud-Anbieter rufen Nachweise von TEEs ab, führen Überprüfungen in von ihnen kontrollierten Überprüfungsdiensten durch und stellen dem Cloud-Kunden Überprüfungsergebnisse und Nachweise zur Verfügung. Cloud-Kunden überprüfen den Nachweis in einer Umgebung, der sie voll und ganz vertrauen. Es wird allgemein davon ausgegangen, dass dieses Szenario eine sehr starke Attestierung darstellt;
3. Cloud-Kunden rufen Nachweise von TEEs ab und senden sie an einen Nachweisverifizierungsdienst, dem sie vertrauen. Es wird allgemein davon ausgegangen, dass dieses Szenario eine starke Attestierung darstellt; und
4. Cloud-Anbieter rufen Nachweise von TEEs ab, senden sie an einen Verifizierungsdienst unter ihrer Kontrolle und geben nur die Verifizierungsergebnisse an Cloud-Kunden zurück. Es wird allgemein davon ausgegangen, dass dieses Szenario eine schwache Attestierung liefert.