RFC 9334 - Architecture des procédures d'attestation à distance (RATS)

• Statut: Informational
• Publié: January 2023
• Stream: IETF
• Errata: Pas d'errata

---

Table des matières

• 1. Introduction
• 2. Cas d'usage de référence
  • 2.1. Évaluation des points de terminaison réseau
  • 2.2. Protection des modèles d'apprentissage automatique confidentiels
  • 2.3. Protection des données confidentielles
  • 2.4. Contrôle des infrastructures critiques
  • 2.5. Provisionnement d'environnement d'exécution de confiance
  • 2.6. Chien de garde matériel
  • 2.7. Authentification biométrique FIDO
• 3. Aperçu architectural
  • 3.1. Deux types d'environnements d'un attesteur
  • 3.2. Environnements d'attestation en couches
  • 3.3. Dispositif composite
  • 3.4. Considérations de mise en œuvre
• 4. Terminologie
  • 4.1. Rôles
  • 4.2. Artefacts
• 5. Modèles topologiques
  • 5.1. Modèle de passeport
  • 5.2. Modèle de vérification des antécédents
  • 5.3. Combinaisons
• 6. Rôles et entités
• 7. Modèle de confiance
  • 7.1. Partie de confiance
  • 7.2. Attesteur
  • 7.3. Propriétaire de la partie de confiance
  • 7.4. Vérificateur
  • 7.5. Endorseur, fournisseur de valeur de référence et propriétaire du vérificateur
• 8. Messages conceptuels
  • 8.1. Preuves
  • 8.2. Endorsements
  • 8.3. Valeurs de référence
  • 8.4. Résultats d'attestation
  • 8.5. Politiques d'évaluation
• 9. Formats d'encodage des revendications
• 10. Fraîcheur
  • 10.1. Mesure du temps explicite utilisant des horloges synchronisées
  • 10.2. Mesure du temps implicite utilisant des nonces
  • 10.3. Mesure du temps implicite utilisant des ID d'époque
  • 10.4. Discussion
• 11. Considérations relatives à la confidentialité
• 12. Considérations de sécurité
  • 12.1. Protection de l'attesteur et de la clé d'attestation
    • 12.1.1. Protection de l'attesteur et de la clé sur l'appareil
    • 12.1.2. Processus de provisionnement de clé d'attestation
  • 12.2. Protection des messages conceptuels
  • 12.3. Attestation basée sur l'ID d'époque
  • 12.4. Protection de l'ancre de confiance
• 13. Considérations IANA
• 14. Références
  • 14.1. Références normatives
  • 14.2. Références informatives
• Annexe A. Considérations temporelles
  • A.1. Exemple 1 : Modèle de passeport basé sur l'horodatage
  • A.2. Exemple 2 : Modèle de passeport basé sur un nonce
  • A.3. Exemple 3 : Modèle de passeport basé sur l'ID d'époque
  • A.4. Exemple 4 : Modèle de vérification des antécédents basé sur l'horodatage
  • A.5. Exemple 5 : Modèle de vérification des antécédents basé sur un nonce
• Remerciements
• Contributeurs
• Adresses des auteurs

Informations sur le document

• Numéro RFC : 9334
• Catégorie : Informationnel
• Publication : Janvier 2023
• ISSN : 2070-1721
• Auteurs : H. Birkholz (Fraunhofer SIT), D. Thaler (Microsoft), M. Richardson (Sandelman Software Works), N. Smith (Intel), W. Pan (Huawei)