跳到主要内容

4.1. 角色

4.1. 角色

证明者 (Attester): 由实体(通常是设备)执行的角色,其证据必须被评估以推断该证明者被认为可信的程度,例如在决定是否授权其执行某些操作时。

  • 产生:证据 (Evidence)

依赖方 (Relying Party): 由实体执行的角色,该实体依赖关于证明者信息的有效性来可靠地应用特定于应用的操作。对比:依赖方 [RFC4949]。

  • 消费:认证结果 (Attestation Results)、认证结果评估策略 (Appraisal Policy for Attestation Results)

验证者 (Verifier): 由实体执行的角色,该实体评估关于证明者的证据的有效性,并产生供依赖方使用的认证结果。

  • 消费:证据 (Evidence)、参考值 (Reference Values)、背书 (Endorsements)、证据评估策略 (Appraisal Policy for Evidence)
  • 产生:认证结果 (Attestation Results)

依赖方所有者 (Relying Party Owner): 由实体(通常是管理员)执行的角色,该实体被授权在依赖方中配置认证结果评估策略。

  • 产生:认证结果评估策略 (Appraisal Policy for Attestation Results)

验证者所有者 (Verifier Owner): 由实体(通常是管理员)执行的角色,该实体被授权在验证者中配置证据评估策略。

  • 产生:证据评估策略 (Appraisal Policy for Evidence)

背书者 (Endorser): 由实体(通常是制造商)执行的角色,其背书可帮助验证者评估证据的真实性并推断证明者的进一步能力。

  • 产生:背书 (Endorsements)

参考值提供者 (Reference Value Provider): 由实体(通常是制造商)执行的角色,其参考值帮助验证者评估证据,以确定证明者是否已记录可接受的已知声明。

  • 产生:参考值 (Reference Values)