Share via

Alur kerja

  • Artikel

Microsoft Azure Attestation menerima bukti dari enklave dan mengevaluasi bukti terhadap garis besar keamanan Azure dan kebijakan yang dapat dikonfigurasi. Setelah verifikasi berhasil, Azure Attestation menghasilkan token pengesahan untuk mengonfirmasi kepercayaan enklave.

Pihak berikut ini terlibat dalam alur kerja Azure Attestation:

  • Pihak yang mengandalkan: Komponen yang bergantung pada Azure Attestation untuk memverifikasi validitas enklave.
  • Klien: Komponen yang mengumpulkan informasi dari enklave dan mengirim permintaan ke Azure Attestation.
  • Azure Attestation: Komponen yang menerima bukti enklave dari klien, memvalidasinya dan mengembalikan token pengesahan kepada klien

Alur kerja validasi enklave Intel® Software Guard Extensions (SGX)

Berikut adalah langkah-langkah umum dalam alur kerja pengesahan enklave SGX yang khas (menggunakan Azure Attestation):

  1. Klien mengumpulkan bukti dari enklave. Bukti adalah informasi tentang lingkungan enklave dan pustaka klien yang berjalan di dalam enklave
  2. Klien memiliki URI yang mengacu pada instans Azure Attestation. Klien mengirimkan bukti ke Azure Attestation. Informasi yang tepat yang dikirimkan ke penyedia tergantung pada jenis enklave
  3. Azure Attestation memvalidasi informasi yang dikirimkan dan mengevaluasinya terhadap kebijakan yang dikonfigurasi. Jika verifikasi berhasil, Azure Attestation akan mengeluarkan token pengesahan dan mengembalikannya ke klien. Jika langkah ini gagal, Azure Attestation melaporkan kesalahan kepada klien
  4. Klien mengirimkan token pengesahan ke pihak yang mengandalkan. Pihak yang mengandalkan memanggil titik akhir metadata kunci publik Azure Attestation untuk mengambil sertifikat penandatanganan. Pihak yang mengandalkan kemudian memverifikasi tanda tangan token pengesahan dan memastikan kepercayaan enklave

SGX enclave validation flow

Catatan

Saat Anda mengirim permintaan pengesahan dalam versi API pratinjau 2018-09-01, klien perlu mengirim bukti ke Azure Attestation bersama dengan token akses Microsoft Entra.

Alur kerja validasi enklave Modul Platform Tepercaya (TPM)

Berikut adalah langkah-langkah umum dalam alur kerja pengesahan enklave TPM yang khas (menggunakan Azure Attestation):

  1. Pada boot perangkat/platform, berbagai boot loader dan layanan boot mengukur peristiwa yang didukung oleh TPM dan menyimpannya dengan aman sebagai log TCG. Klien mengumpulkan log TCG dari perangkat dan kutipan TPM, yang bertindak sebagai bukti pengesahan.
  2. Klien mengautentikasi ke ID Microsoft Entra dan mendapatkan token akses.
  3. Klien memiliki URI, yang mengacu pada instans Azure Attestation. Klien mengirimkan bukti dan token akses Microsoft Entra ke Azure Attestation. Informasi pasti yang dikirimkan ke penyedia tergantung pada jenis platform.
  4. Azure Attestation memvalidasi informasi yang dikirimkan dan mengevaluasinya terhadap kebijakan yang dikonfigurasi. Jika verifikasi berhasil, Azure Attestation akan mengeluarkan token pengesahan dan mengembalikannya ke klien. Jika langkah ini gagal, Azure Attestation melaporkan kesalahan kepada klien. Komunikasi antara klien dan layanan pengesahan ditentukan oleh protokol TPM pengesahan Azure.
  5. Klien lalu mengirimkan token pengesahan ke pihak yang mengandalkan. Pihak yang mengandalkan memanggil titik akhir metadata kunci publik Azure Attestation untuk mengambil sertifikat penandatanganan. Pihak yang mengandalkan kemudian memverifikasi tanda tangan token pengesahan dan memastikan kepercayaan platform.

TPM validation flow

Langkah berikutnya