OPS-33 Confidential Computing - Remote-Attestierung

Wenn der Cloud-Dienst Funktionen für Confidential Computing umfasst, bietet der Cloud-Anbieter Remote-Attestierungsfunktionen zum Schutz der genutzten Daten an.

Die Funktionen der Remote-Attestierung basieren auf kryptographischen Mitteln, die in vertrauenswürdiger Hard- und Software verankert sind.

Remote-Attestierungsfunktionen umfassen eine Schnittstelle, die es dem Cloud-Kunden ermöglicht, die Integrität der Remote-Attestierung zu überprüfen.

Ergänzende Informationen

Die Schnittstelle zur Remote-Attestierung ermöglicht es Cloud-Kunden, Attestierungsnachweise sicher aus der Confidential Computing-Umgebung abzurufen. Die Überprüfung dieser Nachweise kann durch den Cloud-Kunden oder durch vertrauenswürdige Drittanbieter erfolgen.

Der Cloud-Anbieter definiert, dokumentiert und kommuniziert klar die verfügbaren Attestierungsstufen.

Ergänzende Informationen

Die Remote-Attestierung kann an verschiedenen Stellen und mit unterschiedlichen Vertrauensstufen durchgeführt werden:

1. Cloud-Kunden rufen Nachweise von TEEs ab und führen die Verifizierung in einer Umgebung durch, der sie völlig vertrauen. Es wird allgemein davon ausgegangen, dass dieses Szenario eine sehr starke Attestierung darstellt;

2. Cloud-Anbieter rufen Nachweise von TEEs ab, führen Überprüfungen in von ihnen kontrollierten Überprüfungsdiensten durch und stellen dem Cloud-Kunden Überprüfungsergebnisse und Nachweise zur Verfügung. Cloud-Kunden überprüfen den Nachweis in einer Umgebung, der sie voll und ganz vertrauen. Es wird allgemein davon ausgegangen, dass dieses Szenario eine sehr starke Attestierung darstellt;

3. Cloud-Kunden rufen Nachweise von TEEs ab und senden sie an einen Nachweisverifizierungsdienst, dem sie vertrauen. Es wird allgemein davon ausgegangen, dass dieses Szenario eine starke Attestierung darstellt; und

4. Cloud-Anbieter rufen Nachweise von TEEs ab, senden sie an einen Verifizierungsdienst unter ihrer Kontrolle und geben nur die Verifizierungsergebnisse an Cloud-Kunden zurück. Es wird allgemein davon ausgegangen, dass dieses Szenario eine schwache Attestierung liefert.

Die Informationen sind Teil der Richtlinien und Empfehlungen zur sicheren Nutzung des bereitgestellten Cloud-Dienstes (vgl. PSS-01).