8.1. Preuves

8.1. Preuves

Les preuves sont un ensemble de revendications concernant l'environnement cible qui révèlent l'état opérationnel, la santé, la configuration ou la construction ayant une pertinence en matière de sécurité. Les preuves sont évaluées par un vérificateur pour établir leur pertinence, leur conformité et leur actualité. Les revendications doivent être collectées de manière fiable afin qu'un environnement cible ne puisse pas mentir à l'environnement d'attestation sur ses propriétés de fiabilité. Les preuves doivent être associées de manière sécurisée à l'environnement cible afin que le vérificateur ne puisse pas être trompé pour accepter des revendications provenant d'un environnement différent (qui pourrait être plus fiable). Les preuves doivent également être protégées contre un attaquant actif sur le chemin qui pourrait observer, modifier ou rediriger les preuves lors de leur déplacement de l'attesteur au vérificateur. L'actualité des preuves peut être capturée à l'aide de revendications qui identifient précisément le moment ou l'intervalle où se produisent des changements dans l'état opérationnel, la santé, etc.