用于远程SGX飞地认证的技术

摘要

描述了用于远程SGX飞地认证的技术。证明服务可以用于证明在启用软件防护扩展(SGX)的平台上成功建立了飞地。进一步地，在实施例中，证明服务可以用作公证制度来证明公钥证书是由特定SGX飞地生成的，并且因此可被其他远程飞地信任以供认证。在实施例中，客户端侧SGX飞地可以生成公共‑私有密钥对(SK，PK)；计算PK的密码散列H；创建包含H的报告R；从引用飞地组件获得关于所述报告R的引用Q；从证明服务获得远程证明响应RA；以及将RA和PK广播至一个或多个服务侧SGX飞地。描述并要求保护了其他实施例。