RFC 9334 - Architektur der Remote-Attestierungsverfahren (RATS)

• Status: Informational
• Veröffentlicht: January 2023
• Stream: IETF
• Errata: Keine Errata

---

Inhaltsverzeichnis

• 1. Einleitung
• 2. Referenz-Anwendungsfälle
  • 2.1. Bewertung von Netzwerk-Endpunkten
  • 2.2. Schutz vertraulicher maschineller Lernmodelle
  • 2.3. Schutz vertraulicher Daten
  • 2.4. Steuerung kritischer Infrastruktur
  • 2.5. Bereitstellung vertrauenswürdiger Ausführungsumgebung
  • 2.6. Hardware-Watchdog
  • 2.7. FIDO-Biometrie-Authentifizierung
• 3. Architektur-Überblick
  • 3.1. Zwei Arten von Umgebungen eines Attestierers
  • 3.2. Geschichtete Attestierungsumgebungen
  • 3.3. Zusammengesetztes Gerät
  • 3.4. Implementierungsüberlegungen
• 4. Terminologie
  • 4.1. Rollen
  • 4.2. Artefakte
• 5. Topologische Muster
  • 5.1. Passmodell
  • 5.2. Hintergrundüberprüfungsmodell
  • 5.3. Kombinationen
• 6. Rollen und Entitäten
• 7. Vertrauensmodell
  • 7.1. Vertrauende Partei
  • 7.2. Attestierer
  • 7.3. Eigentümer der vertrauenden Partei
  • 7.4. Verifizierer
  • 7.5. Endorser, Referenzwertanbieter und Verifizierer-Eigentümer
• 8. Konzeptionelle Nachrichten
  • 8.1. Beweise
  • 8.2. Endorsements
  • 8.3. Referenzwerte
  • 8.4. Attestierungsergebnisse
  • 8.5. Bewertungsrichtlinien
• 9. Claims-Codierungsformate
• 10. Frische
  • 10.1. Explizite Zeitmessung mit synchronisierten Uhren
  • 10.2. Implizite Zeitmessung mit Nonces
  • 10.3. Implizite Zeitmessung mit Epochen-IDs
  • 10.4. Diskussion
• 11. Datenschutzüberlegungen
• 12. Sicherheitsüberlegungen
  • 12.1. Schutz von Attestierer und Attestierungsschlüssel
    • 12.1.1. Geräteinterner Attestierer- und Schlüsselschutz
    • 12.1.2. Bereitstellungsprozesse für Attestierungsschlüssel
  • 12.2. Schutz konzeptioneller Nachrichten
  • 12.3. Attestierung basierend auf Epochen-ID
  • 12.4. Schutz des Vertrauensankers
• 13. IANA-Überlegungen
• 14. Referenzen
  • 14.1. Normative Referenzen
  • 14.2. Informative Referenzen
• Anhang A. Zeitüberlegungen
  • A.1. Beispiel 1: Zeitstempelbasiertes Passmodell
  • A.2. Beispiel 2: Nonce-basiertes Passmodell
  • A.3. Beispiel 3: Epochen-ID-basiertes Passmodell
  • A.4. Beispiel 4: Zeitstempelbasiertes Hintergrundüberprüfungsmodell
  • A.5. Beispiel 5: Nonce-basiertes Hintergrundüberprüfungsmodell
• Danksagungen
• Beitragende
• Adressen der Autoren

Dokumentinformationen

• RFC-Nummer: 9334
• Kategorie: Informational
• Veröffentlicht: Januar 2023
• ISSN: 2070-1721
• Autoren: H. Birkholz (Fraunhofer SIT), D. Thaler (Microsoft), M. Richardson (Sandelman Software Works), N. Smith (Intel), W. Pan (Huawei)