跳到主要内容

4.2. 制品

4.2. 制品

声明 (Claim): 一条断言的信息,通常以名称/值对的形式表示。声明构成证据和其他 RATS 概念消息的常见结构。对比:声明 [RFC7519]。

背书 (Endorsement): 一个安全声明,背书者为证明者的各种能力(如声明收集和证据签名)的完整性提供担保。

  • 消费者:验证者 (Verifier)
  • 生产者:背书者 (Endorser)

证据 (Evidence): 由证明者生成的一组声明,用于由验证者进行评估。证据可能包括配置数据、测量值、遥测数据或推论。

  • 消费者:验证者 (Verifier)
  • 生产者:证明者 (Attester)

认证结果 (Attestation Result): 由验证者生成的输出,通常包括关于证明者的信息,其中验证者为结果的有效性提供担保。

  • 消费者:依赖方 (Relying Party)
  • 生产者:验证者 (Verifier)

证据评估策略 (Appraisal Policy for Evidence): 验证者用于评估关于证明者的信息有效性的一组规则。对比:安全策略 [RFC4949]。

  • 消费者:验证者 (Verifier)
  • 生产者:验证者所有者 (Verifier Owner)

认证结果评估策略 (Appraisal Policy for Attestation Results): 一组规则,指导依赖方如何使用验证者生成的关于证明者的认证结果。对比:安全策略 [RFC4949]。

  • 消费者:依赖方 (Relying Party)
  • 生产者:依赖方所有者 (Relying Party Owner)

参考值 (Reference Values): 一组值,声明的值可以与之进行比较,作为应用证据评估策略的一部分。参考值有时在其他文档中被称为"已知良好值"、"黄金测量值"或"标称值"。这些术语通常假定进行相等性比较,而在此处,参考值可能更通用,可用于任何类型的比较。

  • 消费者:验证者 (Verifier)
  • 生产者:参考值提供者 (Reference Value Provider)