Im Confidential Computing prüft der Verifikationsserver des Nutzers (der Prüfer) den Attestation-Bericht, den er von einer VM-basierten TEE erhalten hat, bevor er den Schlüssel zum Entschlüsseln der Daten übergibt. Welche Kombination von Prüfpunkten des Prüfers ist am besten geeignet?

Antwort: A. Die Signatur führt zum Schlüssel des CPU-Herstellers, die Messwerte beim Start entsprechen den Erwartungen, die TCB-Version entspricht mindestens der korrigierten Version, und die vom Prüfer gesendete Nonce ist enthalten

Die Prüfung der Signatur zeigt nur, dass der Bericht von einer echten TEE stammt. Was darin gestartet wurde, wird durch Vergleich der Messwerte mit bekannten korrekten Werten geprüft, und dass die vom Prüfer gesendete Nonce enthalten ist, zeigt, dass der Bericht gerade erst erstellt wurde und kein Replay ist. Außerdem kann eine TEE, die mit Firmware oder Microcode aus der Zeit vor der Behebung einer Schwachstelle läuft, ebenfalls korrekt signierte Berichte ausstellen; daher wird auch geprüft, ob die im Bericht enthaltene TCB-Version (Sicherheitsversionsnummer) mindestens der korrigierten Version entspricht. Enthält der Bericht den Hashwert eines öffentlichen Schlüssels für die Kommunikation, lässt sich erreichen, dass der übergebene Schlüssel nur innerhalb dieser virtuellen Maschine ankommt.