Aracılığıyla paylaş

SGX Kuşatmalar için kanıtlama

  • Makale

Azure gizli bilgi işlem, kodunuzun veya verilerinizin bir kısmını yalıtmak için Intel SGX tabanlı sanal makineler (VM) sunar. SGX kuşatmalarıyla derleme yaparken, güvenilir ortamınızın güvenli olduğunu doğrulayabilir ve doğrulayabilirsiniz. Bu doğrulama kanıtlama işlemidir.

Genel Bakış

Kanıtlama ile bağlı olan taraf, yazılımlarının bir kapanımda çalıştığı, güncel ve güvenli olduğu konusunda daha fazla güvene sahip olabilir.

Örneğin, bir kapanım, temel alınan donanımdan bir kimlik bilgisi oluşturmasını isteyebilir. Bu kimlik bilgisi, kapanın platformda var olduğuna dair bir kanıt içerir. İkinci bir kapanım, raporu aynı platformun oluşturduğunu alabilir ve doğrulayabilir.

Diagram of attestation process, showing client's secure exchange with enclave that holds the data and application code.

Sistem yazılımı ve silikon ile uyumlu güvenli bir kanıtlama hizmetiyle kanıtlama uygulayın. İki seçenek Microsoft Azure Doğrulama ve Intel'in kanıtlama ve sağlama hizmetleridir. Her iki hizmet de Azure gizli bilgi işlemdeki Intel SGX DCsv2 serisi VM'lerle uyumludur. Ancak DCsv3 serisi ve DCdsv3 serisi VM'ler Intel kanıtlama hizmetiyle uyumlu değildir.

Sonraki adım

Kapanıma duyarlı uygulamalar için Microsoft Azure Doğrulama örnekleri