RFC 9334 - 远程认证程序 (RATS) 架构

• 状态: Informational
• 发布日期: January 2023
• Stream: IETF
• 勘误: 无勘误

---

目录

• 1. 引言
• 2. 参考用例
  • 2.1. 网络端点评估
  • 2.2. 机密机器学习模型保护
  • 2.3. 机密数据保护
  • 2.4. 关键基础设施控制
  • 2.5. 可信执行环境配置
  • 2.6. 硬件看门狗
  • 2.7. FIDO 生物特征认证
• 3. 架构概览
  • 3.1. 认证者的两种环境类型
  • 3.2. 分层认证环境
  • 3.3. 复合设备
  • 3.4. 实现考虑因素
• 4. 术语
  • 4.1. 角色
  • 4.2. 工件
• 5. 拓扑模式
  • 5.1. 护照模型
  • 5.2. 背景检查模型
  • 5.3. 组合
• 6. 角色和实体
• 7. 信任模型
  • 7.1. 依赖方
  • 7.2. 认证者
  • 7.3. 依赖方所有者
  • 7.4. 验证者
  • 7.5. 背书者、参考值提供者和验证者所有者
• 8. 概念消息
  • 8.1. 证据
  • 8.2. 背书
  • 8.3. 参考值
  • 8.4. 认证结果
  • 8.5. 评估策略
• 9. 声明编码格式
• 10. 新鲜度
  • 10.1. 使用同步时钟的显式计时
  • 10.2. 使用随机数的隐式计时
  • 10.3. 使用时期标识符的隐式计时
  • 10.4. 讨论
• 11. 隐私考虑因素
• 12. 安全考虑因素
  • 12.1. 认证者和认证密钥保护
    • 12.1.1. 设备上认证者和密钥保护
    • 12.1.2. 认证密钥配置过程
  • 12.2. 概念消息保护
  • 12.3. 基于时期标识符的认证
  • 12.4. 信任锚保护
• 13. IANA 考虑因素
• 14. 参考文献
  • 14.1. 规范性参考文献
  • 14.2. 信息性参考文献
• 附录 A. 时间考虑因素
  • A.1. 示例 1：基于时间戳的护照模型
  • A.2. 示例 2：基于随机数的护照模型
  • A.3. 示例 3：基于时期标识符的护照模型
  • A.4. 示例 4：基于时间戳的背景检查模型
  • A.5. 示例 5：基于随机数的背景检查模型
• 致谢
• 贡献者
• 作者地址

文档信息

• RFC 编号：9334
• 类别：信息性
• 发布时间：2023 年 1 月
• ISSN：2070-1721
• 作者：H. Birkholz (Fraunhofer SIT)、D. Thaler (Microsoft)、M. Richardson (Sandelman Software Works)、N. Smith (Intel)、W. Pan (Huawei)