Qu'est-ce que Attestation à distance ?

Mécanisme par lequel un équipement signe, avec une clé interne à la puce, l'état du logiciel qu'il exécute et le présente à un serveur distant pour faire vérifier qu'il est digne de confiance.

Nom japonais: リモートアテステーション

« Attestation à distance » apparaît dans 2 questions d'entraînement réparties sur 1 thèmes, dont Sécurité matérielle.

Domaine: Sécurité matérielle

S'entraîner : questions sur Attestation à distance

Quelle est la définition de l'attestation à distance (remote attestation) ?

  1. AUne personne éloignée observe l'écran de l'appareil et le manipule
  2. BL'appareil communique sa position au serveur par GPS
  3. CL'appareil présente à un serveur distant l'état des logiciels qu'il exécute, signé par une clé interne à la puce, pour en faire vérifier la fiabilité
Afficher la réponse et l'explication

Réponse : C. L'appareil présente à un serveur distant l'état des logiciels qu'il exécute, signé par une clé interne à la puce, pour en faire vérifier la fiabilité

En attestation à distance, l'appareil envoie au serveur les mesures des logiciels enregistrées dans le TPM ou le TEE, signées par une clé non extractible de la puce. Le serveur vérifie la signature et les mesures, et ne confie des données secrètes ou des services qu'aux appareils exécutant les logiciels prévus. Elle sert notamment à confier des calculs confidentiels dans le cloud ou à vérifier les appareils se connectant au réseau d'une entreprise.

« Attestation à distance » dans les explications

Questions mentionnant « Attestation à distance » (2)

  1. Quelle est la définition de l'attestation à distance (remote attestation) ?
  2. Dans l'« informatique confidentielle » utilisée dans le cloud, quel est l'objectif des fonctions par lesquelles le CPU chiffre la mémoire des machines virtuelles (AMD SEV, Intel TDX, etc.) ?

Termes associés

TPM TEE (environnement d'exécution de confiance) Hyperviseur Attaque par analyse de consommation Attaque par canal auxiliaire Attaque par démarrage à froid (cold boot) Attaque par injection de fautes Attaque temporelle (timing attack) Cheval de Troie matériel Démarrage mesuré (measured boot)

Retour au glossaire