Sécurité matérielle
Quelle est la définition de l'attestation à distance (remote attestation) ?
- AUne personne éloignée observe l'écran de l'appareil et le manipule
- BL'appareil communique sa position au serveur par GPS
- CL'appareil présente à un serveur distant l'état des logiciels qu'il exécute, signé par une clé interne à la puce, pour en faire vérifier la fiabilité
Afficher la réponse et l'explication
Réponse : C. L'appareil présente à un serveur distant l'état des logiciels qu'il exécute, signé par une clé interne à la puce, pour en faire vérifier la fiabilité
En attestation à distance, l'appareil envoie au serveur les mesures des logiciels enregistrées dans le TPM ou le TEE, signées par une clé non extractible de la puce. Le serveur vérifie la signature et les mesures, et ne confie des données secrètes ou des services qu'aux appareils exécutant les logiciels prévus. Elle sert notamment à confier des calculs confidentiels dans le cloud ou à vérifier les appareils se connectant au réseau d'une entreprise.